https://89.19.215.112/openforum/vsluhforumID6/21927.html Такой вопрос назрел, со списками доступа опыта работы не имею, может кто то подсказать?<br>на каталисте 6504 есть 2 подсети, 10.7.1.0/24 и 10.10.227.0/24<br>Нужно сделать так что бы из сети 10.7.1.0 ходили в сетку 10.10.227.0, но не наоборот, то есть что бы только из сети 10.7.1.0 могли инициировать сессию. Как я понимаю нужно рефлексивный список применять. Напишите кто знает как он должен выглядеть и на IN или OUT какого интерфейса его нужно вешать. Понимаю что это пустяковая задача, но все же хочется разобраться. Спасибо.<br> https://89.19.215.112/openforum/vsluhforumID6/21927.html#3 Fri, 19 Nov 2010 02:45:36 GMT &gt; На интерфейсе где 10.10.227.0<br>&gt; IN<br>&gt; permit ip 10.10.227.0 0.0.0.255 10.7.1.0 0.0.0.255 established<br><br>только здесь tcp<br> https://89.19.215.112/openforum/vsluhforumID6/21927.html#2 Thu, 18 Nov 2010 10:37:34 GMT &gt; Такой вопрос назрел, со списками доступа опыта работы не имею, может кто<br>&gt; то подсказать?<br>&gt; на каталисте 6504 есть 2 подсети, 10.7.1.0/24 и 10.10.227.0/24<br>&gt; Нужно сделать так что бы из сети 10.7.1.0 ходили в сетку 10.10.227.0,<br>&gt; но не наоборот, то есть что бы только из сети 10.7.1.0<br>&gt; могли инициировать сессию. Как я понимаю нужно рефлексивный список применять. Напишите<br>&gt; кто знает как он должен выглядеть и на IN или OUT<br>&gt; какого интерфейса его нужно вешать. Понимаю что это пустяковая задача, но<br>&gt; все же хочется разобраться. Спасибо.<br><br>На интерфейсе где 10.7.1.0<br>IN <br>permit ip 10.7.1.0 0.0.0.255 10.10.227.0 0.0.0.255<br><br>На интерфейсе где 10.10.227.0<br>IN <br>permit ip 10.10.227.0 0.0.0.255 10.7.1.0 0.0.0.255 established<br><br> https://89.19.215.112/openforum/vsluhforumID6/21927.html#1 Wed, 17 Nov 2010 08:11:22 GMT &gt; Такой вопрос назрел, со списками доступа опыта работы не имею, может кто<br>&gt; то подсказать?<br>&gt; на каталисте 6504 есть 2 подсети, 10.7.1.0/24 и 10.10.227.0/24<br>&gt; Нужно сделать так что бы из сети 10.7.1.0 ходили в сетку 10.10.227.0,<br>&gt; но не наоборот, то есть что бы только из сети 10.7.1.0<br>&gt; могли инициировать сессию. Как я понимаю нужно рефлексивный список применять. Напишите<br>&gt; кто знает как он должен выглядеть и на IN или OUT<br>&gt; какого интерфейса его нужно вешать. Понимаю что это пустяковая задача, но<br>&gt; все же хочется разобраться. Спасибо.<br><br>Ну и забыл добавить, что ко всему остальному и из первой и из второй подсети доступ открыт.<br>