Исходное сообщение
"ISG, policy-map  и глюк ACL !!! help" Отправлено ATeam, 29-Ноя-07 15:15
>Круто завернул. Где такие стенды собираете? ISG, QinQ. > >Посмотрите ацл ACL_IN_L4R >там 10 deny ip any host 172.16.5.57 >а редирект как раз идет на >server ip 172.16.5.57 port 8001 блин , уже все возможные варианты перелопатил (( Extended IP access list ACL_IN_L4R     10 permit ip any host 172.16.5.57 (13 matches)     20 permit tcp any any eq www (13 matches)     30 permit tcp any any eq 8001     40 deny udp any any eq domain (7 matches)     50 permit ip host 172.16.5.57 any     100 deny ip any any (54 matches) уже и так пробовал и по всякому .... Трансляция якобы идёт ... Destination IP/port    Server IP/port         Prot  In Flags  Out Flags  Timestamp 172.16.5.57     80     172.16.5.57     8001   TCP                        Nov 29 2007 15:08:18 194.67.45.145   80     172.16.5.57     8001   TCP                        Nov 29 2007 15:08:20 Но ответа нет ( хотя в ACL который out  в сторону клиента всё permit ... Не понятно как эти ACL работают когда они загружаются через команды радиуса (( Да же наткнулся на такое (у циски нашёл), что в случае использования ACL  в профилях пользователей через радиус нельзя использовать в командах ACL - log , иначе он не правильно начинает обрабатывать пакеты (( приходится методом тыка подпирать ACL, так как он да же в debug ip packet detail не высыпает их ((

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: