Re: Помогите с ACL!
Отправлено: Марк Горовенко on September 11, 1999 at 00:18:01:
В ответ на: Re: Помогите с ACL! posted by OldMan on September 08, 1999 at 00:06:07:
> > > > > access-list 101 permit tcp any a.b.c.0 0.0.0.255 established
> > > > > access-list 101 permit tcp any any eq pop3
> > > > > access-list 101 permit tcp any any eq smtp
> > > > > access-list 101 permit tcp any any eq domain
> > > > > access-list 101 permit udp any any eq domain
> > > > > access-list 101 deny tcp any any
> > > А если так:
> > > > access-list 101 permit tcp any any established
> > > Пробовал. Не помогает. > > Ммм, а конфигурация интерфейсов какая?
> 101 ACL назначен на OUT Serial 0/0 c помощью Такакса.
> ip access-group 101 out В таком раскладе первая строчка смысла никакого не имеет. Она разрешаеть выходить пакетам с адресом destination из нашей сети.
Последняя кстати тоже, по определению. Тут надо бы на in поставить разрешение
access-list 101 permit tcp any a.b.c.0 0.0.0.255 established
Хотя если там нет никакого листа, то все должно работать.
Отклики:
Написать ответ
| 
