The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Вопрос по cisco acl - не пойму, как они работают (конфиг при..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Вопрос по cisco acl - не пойму, как они работают (конфиг при..."  
Сообщение от Casey email on 27-Янв-07, 19:24 
Изучаю роутер Сisco (преже с ними почти не сталкивался), стоит передо мной 1721 и подвергает меня жутким мучениям... Никак не пойму, как работают ACL.

Из интерфейсов активен только fastethernet0.
На него подвешен acl 102 на исходящий траффик, в котором прописано:
access-list 102 permit icmp any any
Т.е. из исходящего траффика разрешается только icmp пакеты.
Почему же работают скачивание конфигов на tftp сервер?

Подскажите пожалуйста, в какую сторону смотреть - ведь исходящие пакеты должны сбрасываться... Однако файл на tftp приходит.

Привожу полный конфиг:

!
! Last configuration change at 15:29:21 UTC Mon Feb 6 2006 by root
! NVRAM config last updated at 10:02:53 UTC Mon Feb 6 2006
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname CiscoTest
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$fOJH$sr1bMvkgo75/lTzkiHBb41
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
aaa new-model
!
!
aaa authentication login default local
aaa authorization exec default local
aaa session-id common
ip subnet-zero
no ip source-route
!
!
ip domain name cisco.easystep.local
!
ip cef
ip audit po max-events 100
!
!
username root privilege 15 secret 5 $1$IJ0e$PsBxdt2RaDNUTHrEjGWYt0
!
!
!
!
!
interface Ethernet0
no ip address
shutdown
half-duplex
!
interface FastEthernet0
ip address 192.168.0.151 255.255.255.0
ip access-group 101 in
ip access-group 102 out
no ip redirects
no ip unreachables
no ip proxy-arp
speed auto
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.0.21
ip route 0.0.0.0 0.0.0.0 Null0 255
no ip http server
no ip http secure-server
!
!
logging trap debugging
logging facility local0
logging source-interface FastEthernet0
logging 192.168.0.150
access-list 102 permit icmp any any
!
!
line con 0
line aux 0
line vty 0 4
exec-timeout 2 0
transport input ssh
!
scheduler interval 500
end  

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Вопрос по cisco acl - не пойму, как они работают (конфиг при..."  
Сообщение от tashiki (??) on 27-Янв-07, 21:29 
ACL'ы на outbound direction не фильтруют траффик, порожденный циской локально (к примеру, даже если с loopback'а роутера)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Вопрос по cisco acl - не пойму, как они работают (конфиг при..."  
Сообщение от Илья email(??) on 28-Янв-07, 15:44 
Благодарю за объяснение!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Вопрос по cisco acl - не пойму, как они работают (конфиг при..."  
Сообщение от sa (??) on 27-Авг-08, 14:09 
а как же тогда этот трафик загнать в class-map?


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру