Изучаю роутер Сisco (преже с ними почти не сталкивался), стоит передо мной 1721 и подвергает меня жутким мучениям... Никак не пойму, как работают ACL.Из интерфейсов активен только fastethernet0.
На него подвешен acl 102 на исходящий траффик, в котором прописано:
access-list 102 permit icmp any any
Т.е. из исходящего траффика разрешается только icmp пакеты.
Почему же работают скачивание конфигов на tftp сервер?
Подскажите пожалуйста, в какую сторону смотреть - ведь исходящие пакеты должны сбрасываться... Однако файл на tftp приходит.
Привожу полный конфиг:
!
! Last configuration change at 15:29:21 UTC Mon Feb 6 2006 by root
! NVRAM config last updated at 10:02:53 UTC Mon Feb 6 2006
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname CiscoTest
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$fOJH$sr1bMvkgo75/lTzkiHBb41
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
aaa new-model
!
!
aaa authentication login default local
aaa authorization exec default local
aaa session-id common
ip subnet-zero
no ip source-route
!
!
ip domain name cisco.easystep.local
!
ip cef
ip audit po max-events 100
!
!
username root privilege 15 secret 5 $1$IJ0e$PsBxdt2RaDNUTHrEjGWYt0
!
!
!
!
!
interface Ethernet0
no ip address
shutdown
half-duplex
!
interface FastEthernet0
ip address 192.168.0.151 255.255.255.0
ip access-group 101 in
ip access-group 102 out
no ip redirects
no ip unreachables
no ip proxy-arp
speed auto
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.0.21
ip route 0.0.0.0 0.0.0.0 Null0 255
no ip http server
no ip http secure-server
!
!
logging trap debugging
logging facility local0
logging source-interface FastEthernet0
logging 192.168.0.150
access-list 102 permit icmp any any
!
!
line con 0
line aux 0
line vty 0 4
exec-timeout 2 0
transport input ssh
!
scheduler interval 500
end
