The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Access-list"
Версия для распечатки Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование.
Исходное сообщение [ Отслеживать ]

. "Access-list" +/
Сообщение от myasnik (ok), 02-Мрт-09, 14:20 
>[оверквотинг удален]
>на внутреннем интерфейсе?
>если это адреса сайтов, на которых нужно запретить доступ, то ты неправильно
>пишешь.
>
>Пример: запретить доступ на хост 195.82.146.114 :
>
>access-list 110 deny   ip  any   host 195.82.146.114
>
>
>после ip пишется source (адрес юзера) потом distination (т.е. адрес сайта)

Сделал так:
создал еще один лист
Extended IP access list 102
    10 permit ip host 192.168.123.9 any
    20 deny ip any host 195.82.146.114
    30 permit ip any any (7376 matches)
и повесил его на fe0/0 как in, 110 лист убрал.
в итоге host 195.82.146.114 пингуют все, а так не должно быть.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Access-list, myasnik, 17-Фев-09, 09:45  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру