форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Проблема с acl для dns."

Сообщение от amlt (??) on 29-Янв-07, 18:40

Приветствую! Такая проблема: есть схема -   dns---catalyst3750----gateway необходимо разрешить днс-запросы на каталисте на каталисте делаю: ip access-list ext 101 10 permit udp any host 192.0.2.20 eq domain 20 permit tcp any host 192.0.2.20 eq domain established 30 deny ip any any !g1/0/1 это интерфейс, в который подключен гейт. int g1/0/1 ip access-group 101 in При этом днс-запросы до сервера не доходят, а стоит добавить: 5 permit ip any host 192.0.2.20 И все работает. Cisco Catalyst3750 IOS 12.2(25)SEE2 Что не так?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Проблема с acl для dns."

Сообщение от Alx65 (ok) on 29-Янв-07, 20:49

20 permit tcp any host 192.0.2.20 eq domain

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Проблема с acl для dns."
	Сообщение от amlt (??) on 30-Янв-07, 10:05
	>20 permit tcp any host 192.0.2.20 eq domain не сработало, зато сработало 20 permit tcp any any est
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Проблема с acl для dns."
	Сообщение от mulderua on 31-Янв-07, 18:42
	А ты увеверен что тебе надо пропускать весь траффик по любым установленным соединениям ?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Проблема с acl для dns."
	Сообщение от mulderua on 31-Янв-07, 18:46
	в догонку на ip access-group 101 in на твоем интерфейсе попадают пакеты у которых source 20 а destination any понятно ? А то что ты написал корректно бы работало если бы было  ip access-group 101 out думаю я понятно обьяснил !
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Проблема с acl для dns."
	Сообщение от amlt (??) on 05-Фев-07, 15:05
	> в догонку на >ip access-group 101 in на твоем интерфейсе попадают пакеты у которых >source 20 а destination any понятно ? >А то что ты написал корректно бы работало если бы было   >ip access-group 101 out >думаю я понятно обьяснил ! Ага, разобрался.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]