Re: ISDN & access list

Отправлено: Игорь Масленников on November 21, 1999 at 12:03:11:

В ответ на: ISDN & access list posted by Анатолий on November 19, 1999 at 17:48:54:

> Имеем: CISCO 5300 (IOS 11.3), CiscoSecure 2.1 for NT

> Прописал в CISC-е простейший расширенный access list. В CiscoSecure для определенной группы пользователей назначил этот list.

> Теперь возникает ситуация:

> DialUp клиент из этой группы входит, работает без проблем, а ISDN клиент из этой же группы входит, при этом IP адресс не получает и, соответственно, не может никуда выйти. Как только убираю access list все работает нормально.

> Сам access list:

> access-list 101 deny ip any 195.90.x.x
> access-list 101 deny ip 195.90.x.x any
> access-list 101 permit ip any any

> Что может быть?

Анатолий, а в чем смысл этого аксесс-листа? Мне кажется, надо посмотреть на debug ppp negotiation, deb aaa authentication и deb aaa authorization. И, кстати, на sh access-list 101 после попытки войти с ISDN'а - в какой строчке число match'ей возрастет?
И какие свойства еще есть у этой группы пользователей?

Отклики:

• Re: ISDN & access list Анатолий 11:26:38 11/22/99 (1)
  • Re: ISDN & access list (Дополнение) Анатолий 11:29:18 11/22/99 (0)

Написать ответ