forum.opennet.ru

Составление сообщения

Исходное сообщение

"Закрыть сайт ACL-ом"
Отправлено Figabra, 12-Дек-08 09:35

Приветствую!
Есть Cisco 2811 adventerprisek9-mz.124-13.bin, стояла задача закрыть вконтакте.ру. Нарисовал такой ACL:
ip access-list extended deny-vkontakte
deny   ip any host 93.186.224.239
deny   ip any host 93.186.225.6
deny   ip any host 93.186.225.211
deny   ip any host 93.186.225.212
deny   ip any host 93.186.226.4
deny   ip any host 93.186.226.5
deny   ip any host 93.186.226.129
deny   ip any host 93.186.226.130
deny   ip any host 93.186.227.123
deny   ip any host 93.186.227.124
deny   ip any host 93.186.227.125
deny   ip any host 93.186.227.126
deny   ip any host 93.186.224.233
deny   ip any host 93.186.224.234
deny   ip any host 93.186.224.235
deny   ip any host 93.186.224.236
deny   ip any host 93.186.224.237
deny   ip any host 93.186.224.238
permit ip any any
ACL отрабатывает нормально.
Вопрос: есть ли более изящный способ, что-то похожее на ASA 5505 (в ней данная задача, реализуется с помощью регулярных выражений)?
Заранее спасибо!

Исходное сообщение
"Закрыть сайт ACL-ом" Отправлено Figabra, 12-Дек-08 09:35
Приветствую! Есть Cisco 2811 adventerprisek9-mz.124-13.bin, стояла задача закрыть вконтакте.ру. Нарисовал такой ACL: ip access-list extended deny-vkontakte deny ip any host 93.186.224.239 deny ip any host 93.186.225.6 deny ip any host 93.186.225.211 deny ip any host 93.186.225.212 deny ip any host 93.186.226.4 deny ip any host 93.186.226.5 deny ip any host 93.186.226.129 deny ip any host 93.186.226.130 deny ip any host 93.186.227.123 deny ip any host 93.186.227.124 deny ip any host 93.186.227.125 deny ip any host 93.186.227.126 deny ip any host 93.186.224.233 deny ip any host 93.186.224.234 deny ip any host 93.186.224.235 deny ip any host 93.186.224.236 deny ip any host 93.186.224.237 deny ip any host 93.186.224.238 permit ip any any ACL отрабатывает нормально. Вопрос: есть ли более изящный способ, что-то похожее на ASA 5505 (в ней данная задача, реализуется с помощью регулярных выражений)? Заранее спасибо!

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Приветствую!
> Есть Cisco 2811 adventerprisek9-mz.124-13.bin, стояла задача закрыть вконтакте.ру. Нарисовал 
> такой ACL:

> ip access-list extended deny-vkontakte 
>  deny   ip any host 93.186.224.239 
>  deny   ip any host 93.186.225.6 
>  deny   ip any host 93.186.225.211 
>  deny   ip any host 93.186.225.212 
>  deny   ip any host 93.186.226.4 
>  deny   ip any host 93.186.226.5 
>  deny   ip any host 93.186.226.129 
>  deny   ip any host 93.186.226.130 
>  deny   ip any host 93.186.227.123 
>  deny   ip any host 93.186.227.124 
>  deny   ip any host 93.186.227.125 
>  deny   ip any host 93.186.227.126 
>  deny   ip any host 93.186.224.233 
>  deny   ip any host 93.186.224.234 
>  deny   ip any host 93.186.224.235 
>  deny   ip any host 93.186.224.236 
>  deny   ip any host 93.186.224.237 
>  deny   ip any host 93.186.224.238 
>  permit ip any any

> ACL отрабатывает нормально.
> Вопрос: есть ли более изящный способ, что-то похожее на ASA 5505 (в 
> ней данная задача, реализуется с помощью регулярных выражений)?
> Заранее спасибо!

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру