Új hozzászólás Aktív témák

• #11000 zsolti.22 senior tag vadger #10999

  Új Válasz 2016-08-09 09:57:10 #11000

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zsolti.22

  senior tag

  válasz vadger #10999 üzenetére

  Az ACL-nek a két oldalon nem egyeznie kell, hanem tükörben kell lennie egymással. Ha nálad növekszik az encrypt, akkor az úgy néz ki, hogy a te oldalad oké, a túl oldali decrypt volna ilyenkor a lényeges, illetve ha ők küldenek visszafelé, akkor nekik egyáltalán nő az encrypt, neked meg a decrypt?
  Ha NAT is van, akkor a NAT ACL-ben tiltani kell azokat az ACE-ket, amiket a crypto ACL-ben permittálsz.

  De jó lenne egy kimenet kisatírozva az IP-ket.

Új hozzászólás Aktív témák