Új hozzászólás Aktív témák

• #14473 Gesztiboy tag vadger #14471

  Új Válasz 2018-09-25 19:27:36 #14473

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gesztiboy

  tag

  válasz vadger #14471 üzenetére

  Szia!

  Azonos secu-level esetében sajna kell a same-security-level parancs, másképp packet-tracerben is annyit látni, hogy leakad az ACCESS-LIST-nél, az implicit rule-ra hivatkozva és persze az ACL-en nem lesz új hit.

  Viszont ha eltérő secu level-el vannak konfigolva az interfészek ÉS van az interfészeken ACL, akkor az ACL alapján fog továbbmenni, függetlenül attól, hogy secu lvl 100 -> 90 vagy secu lvl 90 -> 100 a forgalom iránya. Itt meg abba lehetne belekötni, hogy 90 -> 100 nem kellene működjön. Ez meg ugye ACL nélkül lenne igaz.

• #14472 crok Topikgazda vadger #14471

  Új Válasz 2018-09-25 13:36:18 #14472

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  crok

  Topikgazda

  válasz vadger #14471 üzenetére

  Majd megerősít aki sokat foglalkozik vele de úgy emlékszem hogy ez 7.0+ jött be mint "feature" mert így tudod szabályozni/vezérelni még egyező sec.level interface-ek közt is a forgalmat ha akarod (mint IOS ZBFW esetén) és mivel ACL mindkettőn van így mindkettő a sec-level-re fog mutogatni mikor dobja.

Új hozzászólás Aktív témák