форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Cisco 3620 (Router) + ACL"

Сообщение от Spinaker (ok) on 18-Авг-06, 08:57

Есть роутер Cisco 3620 c 2я интерфейсами: ! Внутренний интерфейс interface Ethernet0/0 ip address ааа.ааа.ааа.ааа 255.255.255.252 ip access-group 101 in ip route-cache flow no cdp enable ! Внешний интерфейс (смотрит на провайдера) interface Ethernet0/1 ip address ввв.ввв.ввв.ввв 255.255.255.252 ip route-cache flow no cdp enable access-list 101 permit ip еее.еее.еее.еее 0.0.0.3 any access-list 101 permit ip еее.еее.еее.еее 0.0.0.3 any access-list 101 permit ip еее.еее.еее.еее 0.0.0.3 any access-list 101 permit ip еее.еее.еее.еее 0.0.0.3 any access-list 101 permit ip еее.еее.еее.еее 0.0.0.3 any и т.д. ACL на внутреннем интерфейсе создает свои сложности. Например с роутера невозможно установить связь с узлами городской сети если не внести их в ACL. Можно ли (и правильным ли будет это решение) поставить ip access-group 101 in на внешний интерфейс ? Правильно ли будет считаться Netflow статистика в этом случае ?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "Cisco 3620 (Router) + ACL"

Сообщение от user (??) on 18-Авг-06, 16:16

>Правильно ли будет считаться Netflow статистика в этом случае ? не понятна толком проблема! чем завершается спиок ACL и в списке 101 разрешаешь только из внутренней во внешнюю сеть или как?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "Cisco 3620 (Router) + ACL"
	Сообщение от Spinaker (ok) on 21-Авг-06, 16:24
	>>Правильно ли будет считаться Netflow статистика в этом случае ? >не понятна толком проблема! чем завершается спиок ACL и в списке 101 >разрешаешь только из внутренней во внешнюю сеть или как? Завершается список: access-list 101 deny ip any any Список должен разрешать доступ наших сетей во внешний интернет.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	3. "Cisco 3620 (Router) + ACL"
	Сообщение от user (??) on 21-Авг-06, 17:39
	т.е. все permit только из inside в outside? если так то не должно правильно работать. для каждого интерфейса нужно продумать как применить in и out. К внутренниму интерфейсу лучше применить standard, а extended к векшниму. Может получаться так что ты отправляешь запрос, он приходит и блокируется т.к. нет доступа с этого IP и этого порта во внутреннюю сеть.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]