https://www.opennet.dev/openforum/vsluhforumID6/12609.html Изучаю роутер Сisco (преже с ними почти не сталкивался), стоит передо мной 1721 и подвергает меня жутким мучениям... Никак не пойму, как работают ACL.<br><br>Из интерфейсов активен только fastethernet0.<br>На него подвешен acl 102 на исходящий траффик, в котором прописано:<br>access-list 102 permit icmp any any<br>Т.е. из исходящего траффика разрешается только icmp пакеты.<br>Почему же работают скачивание конфигов на tftp сервер?<br><br>Подскажите пожалуйста, в какую сторону смотреть - ведь исходящие пакеты должны сбрасываться... Однако файл на tftp приходит.<br><br>Привожу полный конфиг:<br><br>!<br>! Last configuration change at 15:29:21 UTC Mon Feb 6 2006 by root<br>! NVRAM config last updated at 10:02:53 UTC Mon Feb 6 2006<br>!<br>version 12.3<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>!<br>hostname CiscoTest<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>enable secret 5 $1$fOJH$sr1bMvkgo75/lTzkiHBb41<br>!<br>mmi polling-interval 60<br>no mmi auto-configure<br>no mmi pvc<br>mmi snmp-timeo https://www.opennet.dev/openforum/vsluhforumID6/12609.html#3 Wed, 27 Aug 2008 10:09:26 GMT а как же тогда этот трафик загнать в class-map?<br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/12609.html#2 Sun, 28 Jan 2007 12:44:15 GMT Благодарю за объяснение! https://www.opennet.dev/openforum/vsluhforumID6/12609.html#1 Sat, 27 Jan 2007 18:29:19 GMT ACL'ы на outbound direction не фильтруют траффик, порожденный циской локально (к примеру, даже если с loopback'а роутера)<br><br>