- Может, стоило бы это правило переместить в начало списка , allez (ok), 13:12 , 29-Мрт-19 (1)
> добрый день! > прошу помочь с настройкой asa5506, задача разрешить доступ из вне к хосту > только c определенных ip. > скриншоты двух оконо из asdm: > https://i.gyazo.com/ff263fa632955f8b12263aba748a47af.png > сейчас несмотря на правило в "access rules", хост доступен с любого ip > спасибо! > и да, я понимаю всю небезопасность, и что надо поднимать в таких > случаях впн.Может, стоило бы это правило переместить в начало списка?
- у тебя 2 правило в access rules разрешает все пакеты, а нат точно также все па, sn (??), 10:36 , 01-Апр-19 (4)
> скриншоты двух оконо из asdm: > https://i.gyazo.com/ff263fa632955f8b12263aba748a47af.png > сейчас несмотря на правило в "access rules", хост доступен с любого ip у тебя 2 правило в "access rules" разрешает все пакеты, а нат точно также все пакеты пробрасывает. одним словом запретов никаких нет в твоем конфиге.
|