Re: established
Отправлено: AVS on March 16, 2000 at 14:39:56:
В ответ на: Re: established posted by Konstantin Gribakh on March 16, 2000 at 12:14:11:
Спасибо! Но хотелось бы уточнить: 1)Если я правильно понял, то если, например: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ........ access-list 101 permit tcp [net][wildcardmask] any establyshed access-list 101 deny ip any any ...... interface Group-Async1 ----- ip access-group 101 in ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ то будут пропускаться только пакетики TCP-сессий инициализированных только со стороны dial-up клиентов (с IP из [net]), все остальные будут отброшены ? 2)Можно ли исп-ть established при применении ACL на out?
Отклики:
Написать ответ
|