Исходное сообщение
"Access-list" Отправлено bokl, 24-Фев-09 21:20
>[оверквотинг удален] > >permit tcp 192.168.у.у 255.255.255.255 any eq www  // разрешить второму ввв > >deny   tcp any any       >           >           >    // остальным нет > >вешаешь на внутренний интерфейс, НЕ НА ВНЕШНИЙ!!!!, и делаешь in. все внутренние >адреса не обозначеные пермит будут на входе в циску отброшены. ошибку в маске сделал. 0.0.0.0 надо