https://www.opennet.dev/openforum/vsluhforumID6/15942.html Вобщем проблема в том, что имеется cisco 2651XM с 32 КБ NVRAM, однако startup конфиг файл весит около 38 Кбайт.<br><br>1. Возможно ли увеличение NVRAM памяти?<br><br>2. Возможно ли в 1 строчке acl поставить несколько портов, т.е. из<br>access list 160 permit udp 192.168.18.0 0.0.0.255 host 10.10.10.1 eq 21<br>access list 160 permit udp 192.168.18.0 0.0.0.255 host 10.10.10.1 eq 139<br>access list 160 permit udp 192.168.18.0 0.0.0.255 host 10.10.10.1 eq 6040 <br>access list 160 permit udp 192.168.18.0 0.0.0.255 host 10.10.10.1 eq 5060<br><br>получить нечто вроде:<br>access list 160 permit udp 192.168.18.0 0.0.0.255 host 10.10.10.1 eq 21 139 6040 5060 <br><br>или может быть как то группировать все?<br>спасибо<br> https://www.opennet.dev/openforum/vsluhforumID6/15942.html#5 Mon, 19 May 2008 02:41:02 GMT Решение найдено, но все же спасибо :)<br> https://www.opennet.dev/openforum/vsluhforumID6/15942.html#4 Mon, 19 May 2008 01:31:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt;access list 160 permit udp 192.168.18.0 0.0.0.255 host 10.10.10.1 eq 21 139 <br>&gt;&gt;6040 5060 <br>&gt;&gt;<br>&gt;&gt;или может быть как то группировать все? <br>&gt;&gt;спасибо <br>&gt;<br>&gt;1. Если не любите паять то нет. если любите то займитесь изучением <br>&gt;ROMbootloader и IOS. <br>&gt;2. Почитайте по оптимизации правил на брандмаурах. если всё уже оптимизировано то <br>&gt;нет, сократить нельзя. <br><br>Почему же нельзя? Можно. Вот,например:<br><br>ip access-list extended TestList<br> permit tcp any host 1.1.1.1 eq bgp irc pop3 telnet<br><br> https://www.opennet.dev/openforum/vsluhforumID6/15942.html#3 Fri, 16 May 2008 13:40:34 GMT ip access-list extended inet<br> permit tcp 10.10.10.0 0.0.0.255 any eq ftp ftp-data www<br><br>Т.е. использовать именованный access-list<br> https://www.opennet.dev/openforum/vsluhforumID6/15942.html#2 Sat, 05 Apr 2008 17:39:35 GMT &gt;[оверквотинг удален]<br>&gt;access list 160 permit udp 192.168.18.0 0.0.0.255 host 10.10.10.1 eq 139 <br>&gt;access list 160 permit udp 192.168.18.0 0.0.0.255 host 10.10.10.1 eq 6040 <br>&gt;access list 160 permit udp 192.168.18.0 0.0.0.255 host 10.10.10.1 eq 5060 <br>&gt;<br>&gt;получить нечто вроде: <br>&gt;access list 160 permit udp 192.168.18.0 0.0.0.255 host 10.10.10.1 eq 21 139 <br>&gt;6040 5060 <br>&gt;<br>&gt;или может быть как то группировать все? <br>&gt;спасибо <br><br>1. Если не любите паять то нет. если любите то займитесь изучением ROMbootloader и IOS.<br>2. Почитайте по оптимизации правил на брандмаурах. если всё уже оптимизировано то нет, сократить нельзя.<br><br> https://www.opennet.dev/openforum/vsluhforumID6/15942.html#1 Fri, 04 Apr 2008 08:32:23 GMT вариант service compress-config не предлагать, конфиг уже сжатый<br>