forum.opennet.ru - "access-list" (5)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"access-list"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"access-list"
Сообщение от viktor (??) on 15-Сен-04, 12:53 (MSK)
сетка С 194.190.169.0 Нужно чтоб был доступ наружу только к www портам Как написать правило?
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

access-list, sh_, 13:12 , 15-Сен-04, (1)
- access-list, viktor, 15:21 , 15-Сен-04, (2)
  - access-list, Rod, 00:23 , 26-Сен-04, (5)
access-list, texaz, 09:31 , 23-Сен-04, (3)
- access-list, access, 11:16 , 23-Сен-04, (4)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "access-list"

Сообщение от sh_ (??) on 15-Сен-04, 13:12  (MSK)

access-list 100 permit tcp any any eq www
I pomestit' ego v ishodyaschiy interfeys (naruzhu).

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "access-list"

Сообщение от viktor (??) on 15-Сен-04, 15:21  (MSK)

>access-list 100 permit tcp any any eq www
>I pomestit' ego v ishodyaschiy interfeys (naruzhu).
спасибо
точнее
access-list 100 permit tcp 194.190.169.0 0.0.0.255 any eq www

Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "access-list"

Сообщение от Rod on 26-Сен-04, 00:23  (MSK)

>>access-list 100 permit tcp any any eq www
>>I pomestit' ego v ishodyaschiy interfeys (naruzhu).
>спасибо
>точнее
>access-list 100 permit tcp 194.190.169.0 0.0.0.255 any eq www

tochno, no stavit' na ishodyashiy interfeys ne obyazatelno - ego mogno i na vhode otfiltrovat.

Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "access-list"

Сообщение от texaz on 23-Сен-04, 09:31  (MSK)

>сетка  С
>194.190.169.0
>
>Нужно чтоб был доступ наружу только к www портам
>Как написать правило?
А можно ли что-нибудь подобное на Catalyst'е сотворить - например закрыть определенный порт на определенном хосте (хост снаружи)

Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "access-list"

Сообщение от access on 23-Сен-04, 11:16  (MSK)

>>сетка  С
>>194.190.169.0
>>
>>Нужно чтоб был доступ наружу только к www портам
>>Как написать правило?
>
>А можно ли что-нибудь подобное на Catalyst'е сотворить - например закрыть определенный
>порт на определенном хосте (хост снаружи)
ip access-list extended aaa-in
deny tcp host xxx.xxx.xxx.xxx eq port any


Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "access-list"
Сообщение от sh_ (??) on 15-Сен-04, 13:12 (MSK)
access-list 100 permit tcp any any eq www I pomestit' ego v ishodyaschiy interfeys (naruzhu).
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "access-list"
	Сообщение от viktor (??) on 15-Сен-04, 15:21 (MSK)
	>access-list 100 permit tcp any any eq www >I pomestit' ego v ishodyaschiy interfeys (naruzhu). спасибо точнее access-list 100 permit tcp 194.190.169.0 0.0.0.255 any eq www
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	5. "access-list"
	Сообщение от Rod on 26-Сен-04, 00:23 (MSK)
	>>access-list 100 permit tcp any any eq www >>I pomestit' ego v ishodyaschiy interfeys (naruzhu). >спасибо >точнее >access-list 100 permit tcp 194.190.169.0 0.0.0.255 any eq www tochno, no stavit' na ishodyashiy interfeys ne obyazatelno - ego mogno i na vhode otfiltrovat.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх

3. "access-list"
Сообщение от texaz on 23-Сен-04, 09:31 (MSK)
>сетка С >194.190.169.0 > >Нужно чтоб был доступ наружу только к www портам >Как написать правило? А можно ли что-нибудь подобное на Catalyst'е сотворить - например закрыть определенный порт на определенном хосте (хост снаружи)
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	4. "access-list"
	Сообщение от access on 23-Сен-04, 11:16 (MSK)
	>>сетка С >>194.190.169.0 >> >>Нужно чтоб был доступ наружу только к www портам >>Как написать правило? > >А можно ли что-нибудь подобное на Catalyst'е сотворить - например закрыть определенный >порт на определенном хосте (хост снаружи) ip access-list extended aaa-in deny tcp host xxx.xxx.xxx.xxx eq port any
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх