forum.opennet.ru

Составление сообщения

Исходное сообщение

"Помогите с ACL на IOS XE"
Отправлено grishkov.e, 18-Май-18 14:05

Lj,hsq ltym? xj pf yf[
Задача непосильно сложная для чайника, т.е. меня. Нужно взять роутер, воткнуть один провод от провайдера с интернетом (Gi0/0/1), второй шнурок от локальной сети (Gi0/0/2/) в свитч и далее по компам. Вооот. Настроился интернет и нат и даже есть интернет на компах. А нужно еще немного, ACL.
Такие ACL:
Чтобы из интернета на интерфейсе (Gi0/0/1) был открыт ssh и tcp/1883 для адреса 1.1.1.1/32. Всё.
А для компов остался интернет по ACL permit 80 443.
Короче не знаю куда что уже повесить.
Создал ACL для внешнего интерфейса:
ip access-list extended gi1
permit tcp host 1.1.1.1 host ip.Gi0.0.1 eq 22
permit tcp host 1.1.1.1 host ip.Gi0.0.1 eq 1883
deny tcp any any
deny ip any any
Применяю его на внешний интерфейс, правила работают, за исключением того, что я запретил доступ из локалки (deny tcp any any). Но где его разрешить, не понятно. Создам я другой acl и его надо применить на каком интерфейсе и в какую сторону?

Исходное сообщение
"Помогите с ACL на IOS XE" Отправлено grishkov.e, 18-Май-18 14:05
Lj,hsq ltym? xj pf yf[ Задача непосильно сложная для чайника, т.е. меня. Нужно взять роутер, воткнуть один провод от провайдера с интернетом (Gi0/0/1), второй шнурок от локальной сети (Gi0/0/2/) в свитч и далее по компам. Вооот. Настроился интернет и нат и даже есть интернет на компах. А нужно еще немного, ACL. Такие ACL: Чтобы из интернета на интерфейсе (Gi0/0/1) был открыт ssh и tcp/1883 для адреса 1.1.1.1/32. Всё. А для компов остался интернет по ACL permit 80 443. Короче не знаю куда что уже повесить. Создал ACL для внешнего интерфейса: ip access-list extended gi1 permit tcp host 1.1.1.1 host ip.Gi0.0.1 eq 22 permit tcp host 1.1.1.1 host ip.Gi0.0.1 eq 1883 deny tcp any any deny ip any any Применяю его на внешний интерфейс, правила работают, за исключением того, что я запретил доступ из локалки (deny tcp any any). Но где его разрешить, не понятно. Создам я другой acl и его надо применить на каком интерфейсе и в какую сторону?

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Lj,hsq ltym? xj pf yf[

> Задача непосильно сложная для чайника, т.е. меня. Нужно взять роутер, воткнуть один 
> провод от провайдера с интернетом (Gi0/0/1), второй шнурок от локальной сети 
> (Gi0/0/2/) в свитч и далее по компам. Вооот. Настроился интернет и 
> нат и даже есть интернет на компах. А нужно еще немного, 
> ACL.

> Такие ACL: 
> Чтобы из интернета на интерфейсе (Gi0/0/1) был открыт ssh и tcp/1883 для 
> адреса 1.1.1.1/32. Всё.
> А для компов остался интернет по ACL permit 80 443.

> Короче не знаю куда что уже повесить.
> Создал ACL для внешнего интерфейса: 
> [code]ip access-list extended gi1 
> permit tcp host 1.1.1.1 host ip.Gi0.0.1 eq 22 
> permit tcp host 1.1.1.1 host ip.Gi0.0.1 eq 1883 
> deny tcp any any 
> deny ip any any 
> [/code]

> Применяю его на внешний интерфейс, правила работают, за исключением того, что я 
> запретил доступ из локалки (deny tcp any any). Но где его 
> разрешить, не понятно. Создам я другой acl и его надо применить 
> на каком интерфейсе и в какую сторону?

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру