Bonjour,
Non les ACL chez CISCO sont séquentiel
ce qui est après le premier : DENY IP ANY ANY est donc ignoré de fait...
/ALONSO Marc
------ Message d'origine ------
De: "Antoine Durant" <antoine.duran...@yahoo.fr>
À: "frnog-t...@frnog.org" <frnog-t...@frnog.org>
Envoyé 18/06/2013 16:33:18
Objet: [FRnOG] [TECH] ACL ip access-list deny/permit switch cisco
Bonsoir,
Je voudrais savoir si sur cisco il est possible de faire une liste d'IP
en permit et une liste d'IP en mode deny pour le même groupe ?
Parceque mon problème est le suivant sur mon switch :
Si je rajoute l'IP permit 192.168.0.190 et l'IP deny 192.168.0.10 j'ai
le résultat suivant :
ip access-list extended ACL_IP
permit ip any host 192.168.0.170
permit ip any host 192.168.0.150
permit ip any host 192.168.0.181
deny ip any any
permit ip any host 192.168.0.190
deny ip any host 192.168.0.10
Je voudrais avoir les régles bien rangées du style toutes les régles
permit les unes derrières les autres, même chose pour les deny.
Comment faire ?
Merci
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/