Исходное сообщение
"Cisco загрузка CPU" Отправлено aleks, 29-Май-08 18:18
>[оверквотинг удален] >deny tcp any any eq 137 >deny tcp any any eq 138 >deny tcp any any eq 139 > >и привязать его к внутреннему интерфейсу >conf t >int fa 0/1 >ip access-group no_NetBios > >так? ну типа того, правда у меня ниже закрывается на каталистах и на нат я уже просто не имею этого трафика. interface VlanХ ip access-group AclIn in ip access-group AclOut out ip access-list extended AclIn deny   tcp any any range 135 139 deny   udp any any range 135 netbios-ss deny   tcp any range 135 139 any deny   udp any range 135 netbios-ss any deny   tcp any any eq 445 deny   udp any any eq 445 deny   tcp any eq 445 any deny   udp any eq 445 any permit ip any any ip access-list extended AclOut deny   tcp any any range 135 139 deny   udp any any range 135 netbios-ss deny   tcp any range 135 139 any deny   udp any range 135 netbios-ss any deny   tcp any any eq 445 deny   udp any any eq 445 deny   tcp any eq 445 any deny   udp any eq 445 any permit ip any any