Jen Linkova wrote:
> > > > В любом случае, я ничего специально не делал. Более того, на машину,
> > > > чей 23 порт закрыт access-list-ом наглухо, я спокойно могу зайти
> > > > телнетом с кошки. А вот netflow export пакеты (9111/udp) почему-то
> > > > отфильтровываются.
> >
> > Я спрашивал с надеждой, может кто из присутствующих сталкивался с
> > подобным. Или не поленится проверить у себя в лаборатории.
>
> Ну я проверила ;-)
Спасибо :)
> CS7206-M9-2#sh access-lists 102
> Extended IP access list 102
> permit udp any host x.x.x.x eq 2060
> permit ip any any (243919 matches)
>
> Не фильтруются.
Почему же у меня фильтруются, да еще избирательно (см. ответ Денису)
>
> IOS (tm) 7200 Software (C7200-JK8S-M), Version 12.2(7a), RELEASE SOFTWARE
>(fc2)
>
> cisco 7206VXR (NPE400) processor (revision A) with 245760K/16384K bytes of
>memory.
>
IOS (tm) 3600 Software (C3660-IS-M), Version 12.2(5a), RELEASE SOFTWARE (fc1)
cisco 3660 (R527x) processor (revision 1.0) with 57344K/8192K bytes of memory.
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
