URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 18598
[ Назад ]

Исходное сообщение
"Cisco 2800: не работает telnet"

Отправлено aster , 06-Апр-09 11:36 
Не хочет пускать по телнету, сразу отваливается с "connection refused".

sh run:

ip telnet source-interface Vlan101
...
interface Vlan101
ip address 192.168.0.1 255.255.255.0
ip access-group 101 in
ip nat inside
ip virtual-reassembly
vlan-id dot1q 101
  exit-vlan-config
...
ip route 192.168.0.0 255.255.255.0 Vlan101 permanent
...
access-list 101 permit ip 192.168.0.0 0.0.0.255 any
...
line vty 0 4
access-class 23 in
privilege level 15
login local
transport input telnet ssh
line vty 5 15
access-class 23 in
privilege level 15
login local
transport input telnet ssh


Содержание

Сообщения в этом обсуждении
"Cisco 2800: не работает telnet"
Отправлено lumenous , 06-Апр-09 11:38 
>[оверквотинг удален]
>line vty 0 4
> access-class 23 in
> privilege level 15
> login local
> transport input telnet ssh
>line vty 5 15
> access-class 23 in
> privilege level 15
> login local
> transport input telnet ssh

В настройках line vty стоит акцесс-класс 23. Где он у вас в конфиге? Настроен ли он и вы попадаете под этот акцесс-лист?


"Cisco 2800: не работает telnet"
Отправлено aster , 06-Апр-09 11:46 
>В настройках line vty стоит акцесс-класс 23. Где он у вас в
>конфигеб Настроен ли он и вы попадаете под этот акцесс-листб

Нет, видимо так по умолчанию было.

Можно как-то сделать чтобы просто пускал телнет с этого влана?


"Cisco 2800: не работает telnet"
Отправлено aster , 06-Апр-09 11:48 
Всё, уже допёр. Надо было туда существующий access-list прописать.

line vty 0
access-class 101 in
end


"Cisco 2800: не работает telnet"
Отправлено lumenous , 06-Апр-09 11:49 
>>В настройках line vty стоит акцесс-класс 23. Где он у вас в
>>конфигеб Настроен ли он и вы попадаете под этот акцесс-листб
>
>Нет, видимо так по умолчанию было.
>
>Можно как-то сделать чтобы просто пускал телнет с этого влана?

Уберите строчки с акцесс-класс 23, либо создайте его

access-list 23 permit 192.168.0.0 0.0.0.255