The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"создание правила"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"создание правила" 
Сообщение от alex Искать по авторуВ закладки(??) on 05-Сен-05, 22:01  (MSK)
коллеги,
как на рутере запретить tcp соедниениев одностороннем порядке?
допучим, есть две сети 192,168,1,0/24 и 192,168,2,0/24 И там, и там есть ssh,pop3 и другие службы как мне сделать так что б из 192,168,2,0/24 не устанавливалось НИОДНО tcp соединение (то есть ssh, pop3 и т.д.), но обатно пакеты ходили.

закрыть порты 0-1024 это криво, есть еще службы и на других...

прочел как устанавливается tcp соединение, но меня это не спасло :(
access-list 120 deny tcp 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 ack

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "создание правила" 
Сообщение от sh_ Искать по авторуВ закладки(??) on 06-Сен-05, 10:10  (MSK)
access-list 120 permit tcp 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 esta
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "создание правила" 
Сообщение от alex Искать по авторуВ закладки(??) on 06-Сен-05, 10:55  (MSK)
>access-list 120 permit tcp 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 esta


спасибо!

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру