OpenForum RSS: Просмотр активных подключений на ASA 5510 https://www.opennet.ru/openforum/vsluhforumID6/943.html Доброго времени суток всем!<br><br>Подскажите, какой командой можно закрыть на ASA 5510 доступ снаружи по определенному порту?<br><br>Заранее большое спасибо!<br><br> Просмотр активных подключений на ASA 5510 (Ricardo) https://www.opennet.ru/openforum/vsluhforumID6/943.html#4 Mon, 02 Sep 2013 09:13:11 GMT Друзья, спасибо всем большое!<br><br>На самом деле мне следовало выполнить комманду packet-tracer input internet tcp 1.1.1.1 12456 37.77.133.242 60595, чтобы понять, что данный порт закрыт в принципе.<br><br>Инфицированный ботнетом компьютер сидел в сети, который рассылал заразу...<br> Просмотр активных подключений на ASA 5510 (crash) https://www.opennet.ru/openforum/vsluhforumID6/943.html#3 Mon, 02 Sep 2013 09:08:01 GMT &gt;&gt; access-list antibotnet deny tcp any any eq 60595 <br>&gt; А где хоть один permit?<br><br>ну так автор пусть делает permit, если ему надо пускать кого-то. Хотя если никого не пускает вообще, то и закрывать не надо порты при условии настройки inspect<br> Просмотр активных подключений на ASA 5510 (sTALK_specTrum) https://www.opennet.ru/openforum/vsluhforumID6/943.html#2 Mon, 02 Sep 2013 08:55:12 GMT &gt; access-list antibotnet deny tcp any any eq 60595 <br><br>А где хоть один permit?<br><br> Просмотр активных подключений на ASA 5510 (Ricardo) https://www.opennet.ru/openforum/vsluhforumID6/943.html#1 Wed, 28 Aug 2013 11:43:59 GMT Так правильно:<br><br>access-list antibotnet deny tcp any any eq 60595<br>access-group antibotnet in interface outside<br><br><br>Спасибо!<br>