http://avz.org.ua/wp/2009/02/09/cisco-acl/ Заметки о Linux и прочие полезные howto Mon, 23 Apr 2012 20:14:58 +0000 hourly 1 http://wordpress.org/?v=3.3.2 http://avz.org.ua/wp/2009/02/09/cisco-acl/comment-page-1/#comment-538 Alex V Mon, 06 Sep 2010 13:06:41 +0000 http://avz.org.ua/wp/?p=91#comment-538 Когда я читаю лекцию по ACL для новичков, то обычно говорю про NBAR, идеология которого если и не подходит для широкого использования, то уж точно помогает понять принцип=) Когда я читаю лекцию по ACL для новичков, то обычно говорю про NBAR, идеология которого если и не подходит для широкого использования, то уж точно помогает понять принцип=)

]]> http://avz.org.ua/wp/2009/02/09/cisco-acl/comment-page-1/#comment-522 Petros Wed, 12 May 2010 12:51:33 +0000 http://avz.org.ua/wp/?p=91#comment-522 xeon был прав, на 2960 работает xeon был прав, на 2960 работает

]]> http://avz.org.ua/wp/2009/02/09/cisco-acl/comment-page-1/#comment-328 Alexander Fri, 11 Dec 2009 10:53:40 +0000 http://avz.org.ua/wp/?p=91#comment-328 На коммутаторах Cisco Catalyst 2960, говорят, тоже работает, несмотря на то, что маршрутизацию они не умеют. Но только для ИСходящего трафика (т.е. можно сказать для физического интерфейса что-то типа такого: "ip access-group somelist in"). Сам лично не проверял, это по заявлению <a href="http://exploit.in.ua" rel="nofollow">xeon-a</a>. На коммутаторах Cisco Catalyst 2960, говорят, тоже работает, несмотря на то, что маршрутизацию они не умеют. Но только для ИСходящего трафика (т.е. можно сказать для физического интерфейса что-то типа такого: «ip access-group somelist in»). Сам лично не проверял, это по заявлению xeon-a.

]]> http://avz.org.ua/wp/2009/02/09/cisco-acl/comment-page-1/#comment-319 Артур Конев Wed, 02 Dec 2009 18:09:23 +0000 http://avz.org.ua/wp/?p=91#comment-319 Прикольненькую тему для WordPress поставили. Сами дизайнили или стандартную где брали? :) Прикольненькую тему для WordPress поставили. Сами дизайнили или стандартную где брали? :)

]]> http://avz.org.ua/wp/2009/02/09/cisco-acl/comment-page-1/#comment-4 Admin Thu, 19 Mar 2009 10:21:35 +0000 http://avz.org.ua/wp/?p=91#comment-4 В deny/permit фразах помимо ip и tcp допустимы еще следующие протоколы (по крайней мере, для Cisco 2620): <0-255> An IP protocol number ahp Authentication Header Protocol eigrp Cisco's EIGRP routing protocol esp Encapsulation Security Payload gre Cisco's GRE tunneling icmp Internet Control Message Protocol igmp Internet Gateway Message Protocol ipinip IP in IP tunneling nos KA9Q NOS compatible IP over IP tunneling ospf OSPF routing protocol pcp Payload Compression Protocol pim Protocol Independent Multicast udp User Datagram Protocol В deny/permit фразах помимо ip и tcp допустимы еще следующие протоколы (по крайней мере, для Cisco 2620):
<0-255> An IP protocol number
ahp Authentication Header Protocol
eigrp Cisco’s EIGRP routing protocol
esp Encapsulation Security Payload
gre Cisco’s GRE tunneling
icmp Internet Control Message Protocol
igmp Internet Gateway Message Protocol
ipinip IP in IP tunneling
nos KA9Q NOS compatible IP over IP tunneling
ospf OSPF routing protocol
pcp Payload Compression Protocol
pim Protocol Independent Multicast
udp User Datagram Protocol

]]>