Re: Cisco801 + pcANYWHERE8

Отправлено: Rufat on November 11, 1999 at 17:11:17:

В ответ на: Re: Cisco801 + pcANYWHERE8 posted by Игорь Масленников on November 11, 1999 at 17:02:00:

> Я не знаю, честно говоря, как pcANYWHERE работает, но, возможно, что после обращения извне на Ваш хост по порту 5632 udp (1 match) этот самый хост пытается открыть соединение с удаленной машиной (не знаю, tcp или udp) на другой порт, и обратные пакетики не проходят через аксесс-лист. Попробуйте временно сказать permit ip host <удал.хост> host и посмотреть - заработает ли... Кстати, я не понял - а в аксесс-листе есть строчка, разрешающая пинги?

Вы имеете в виду эти настройки для пингов:
access-list qqq permit icmp any x.x.x.0 0.0.0.15
access-list qqq permit icmp any host x.x.y.112

Также:
access-list qqq permit tcp any eq 5631 any
access-list qqq permit udp any eq 5632 any

и
access-list 101 permit udp any any eq 5632

я не был уверен как правильнее и оставил и то и другое

а в этой команде
permit ip host <удал.хост> host
удаленный хост имеет динамически измен. адрес
что же писать в этом случае: any?
то есть строка должна выглядеть так:
permit ip host any host 192.168.0.200
правильно?

Отклики:

• Re: Cisco801 + pcANYWHERE8 Игорь Масленников 11:22:13 11/12/99 (4)
  • ! маска 255.255.255.0 Rufat 11:52:07 11/12/99 (0)
  • Cisco801 + pcANYWHERE8 = заработало! Rufat 11:48:28 11/12/99 (2)
    • Re: Cisco801 + pcANYWHERE8 = заработало! Игорь Масленников 13:01:34 11/15/99 (1)
      • Re: Rufat 12:17:00 11/16/99 (0)

Написать ответ