forum.opennet.ru - "ACL на Cisco 4908G-3L + Cisco 2924" (3)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"ACL на Cisco 4908G-3L + Cisco 2924"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"ACL на Cisco 4908G-3L + Cisco 2924"
Сообщение от Alex Sherbov on 21-Дек-05, 12:44 (MSK)
Народ! Хочу запретить FTP на хосте, что сидит на С2924. Куда только не вешал ACL - толку нет С4908 - интрефейсы GIG1, GIG2, GIG3- смотрит на С2924 BVI1, BVI2, BVI3 + loopback C2924 - интрефейсы VLAN1 Трасер показывает, что пакеты идут на GIG1, но ACL на неё не отрабатывает
	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

ACL на Cisco 4908G-3L + Cisco 2924, Изгой, 15:23 , 21-Дек-05, (1)

ACL на Cisco 4908G-3L + Cisco 2924, Alex Sherbov, 06:21 , 22-Дек-05, (2)

ACL на Cisco 4908G-3L + Cisco 2924, Изгой, 10:07 , 22-Дек-05, (3)

Сообщения по теме [Сортировка по времени, UBB]

1. "ACL на Cisco 4908G-3L + Cisco 2924"

Сообщение от Изгой (??) on 21-Дек-05, 15:23  (MSK)

>Народ!
>Хочу запретить FTP на хосте, что сидит на С2924.
>Куда только не вешал ACL - толку нет
>С4908 - интрефейсы
>GIG1, GIG2, GIG3- смотрит на С2924
>BVI1, BVI2, BVI3 + loopback
>C2924 - интрефейсы
>VLAN1
>Трасер показывает, что пакеты идут на GIG1, но ACL на неё не
>отрабатывает
Ну и что??? через какой порт подключена 2924 туда акцесс и вешать , на in естественно .
А вообще как вы это делали ??

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "ACL на Cisco 4908G-3L + Cisco 2924"

Сообщение от Alex Sherbov on 22-Дек-05, 06:21  (MSK)

C2924 сидит на GIG3 c подинтерфейсами 3.81 и 3.82, есть два BVI , организующие VLANы, вешаю на основной (физический)интерфейс, ничего не происходит... Блин, а дело важное, есть ещё идеи?

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "ACL на Cisco 4908G-3L + Cisco 2924"

Сообщение от Изгой (??) on 22-Дек-05, 10:07  (MSK)

>C2924 сидит на GIG3 c подинтерфейсами 3.81 и 3.82, есть два BVI
>, организующие VLANы, вешаю на основной (физический)интерфейс, ничего не происходит... Блин,
>а дело важное, есть ещё идеи?
Попробуйте на vlan повесить in или out ? туда сюда.(Естественно на влан в котором находиться нужный комп. А вообще может на том интерфейсе где выход в инет на out на внешнем шлюзе.

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "ACL на Cisco 4908G-3L + Cisco 2924"
Сообщение от Изгой (??) on 21-Дек-05, 15:23 (MSK)
>Народ! >Хочу запретить FTP на хосте, что сидит на С2924. >Куда только не вешал ACL - толку нет >С4908 - интрефейсы >GIG1, GIG2, GIG3- смотрит на С2924 >BVI1, BVI2, BVI3 + loopback >C2924 - интрефейсы >VLAN1 >Трасер показывает, что пакеты идут на GIG1, но ACL на неё не >отрабатывает Ну и что??? через какой порт подключена 2924 туда акцесс и вешать , на in естественно . А вообще как вы это делали ??
Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "ACL на Cisco 4908G-3L + Cisco 2924"
	Сообщение от Alex Sherbov on 22-Дек-05, 06:21 (MSK)
	C2924 сидит на GIG3 c подинтерфейсами 3.81 и 3.82, есть два BVI , организующие VLANы, вешаю на основной (физический)интерфейс, ничего не происходит... Блин, а дело важное, есть ещё идеи?
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	3. "ACL на Cisco 4908G-3L + Cisco 2924"
	Сообщение от Изгой (??) on 22-Дек-05, 10:07 (MSK)
	>C2924 сидит на GIG3 c подинтерфейсами 3.81 и 3.82, есть два BVI >, организующие VLANы, вешаю на основной (физический)интерфейс, ничего не происходит... Блин, >а дело важное, есть ещё идеи? Попробуйте на vlan повесить in или out ? туда сюда.(Естественно на влан в котором находиться нужный комп. А вообще может на том интерфейсе где выход в инет на out на внешнем шлюзе.
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ]