Примеры настройки

Пример 64. ACL - полный запрет прохождения трафика

                access-list 100 deny any any
	interface FastEthernet 0 access-group 100 in
	interface Wireless 0 access-group 100 in

Пример 65. ACL - разрешить ТСР

                access-list 100 permit tcp any any
	access-list 100 deny any any
	interface FastEthernet 0 access-group 100 in
	interface Wireless 0 access-group 100 in

Пример 66. ACL - разрешить TCP для указанной подсети

                access-list 100 permit tcp 192.168.1.0 0.0.0.255 any
	access-list 100 deny any any
	access-list 101 permit tcp any any state established,related
	access-list 101 deny any any
	interface FastEthernet 0 access-group 100 in
	interface Wireless 0 access-group 101 in

Пример 67. ACL - открыть различные TCP-порты

             access-list 100 permit tcp 192.168.1.0 0.0.0.255 any eq 80 state new
	access-list 100 permit tcp 192.168.1.0 0.0.0.255 any eq 110 state new
	access-list 100 permit tcp host 192.168.1.25 any eq 25 state new
	access-list 100 deny any any
	access-list 101 permit tcp any any state established,related
	access-list 101 deny any any
	interface FastEthernet 0 access-group 100 in
	interface Wireless 0 access-group 101 in

Обратите внимание

Обычно правила TCP отменяются правилом, разрешающим все установленные и связанные друг с другом пакеты. В большинстве случаев это необходимо для управления соединениями протокола TCP.

Отложено позиций: 0
Просмотреть