Date: Sep 26 2000 07:14:03 EDT
From: "Antonio Carlos Pina" <[EMAIL PROTECTED]>
Subject: Re: [redewan] access-list cisco

O default do Access-list � "DENY" em tudo.
Voc� precisa do comando permit ip any any no fim da sua lista.



>
>    Ol� lista.  Estou come�ando agora a trabalhar com access-list e 
estou
>passando por um problema engra�ado e acho que de t�o simples, n�o 
consigo
>refer�ncia em lugar nenhum. Monto minha lista direitinho, tal qual 
manda o
>manual mas, quando habilito, meu roteador fecha todas as portas para 
a minha
>rede. Deve ser algo banal que n�o estou vendo mas j� me deu muita 
dor de
>cabe�a. Agrade�o qualquer dica.
>
>
>roteador cisco 2501
>
>Obs.:     10.66.0.17 -> PROXY
>
> access-list 101 permit tcp     host 10.66.0.17 10.79.0.0 0.0.255.255
>                       permit ip      host 10.66.0.17 10.79.0.0 
0.0.255.255
>                       permit icmp  host 10.66.0.17 10.79.0.0 
0.0.255.255
>                       permit tcp    host 10.66.0.17 10.79.0.0 
0.0.255.255
>eq ftp-data
>                       permit tcp    host 10.66.0.17 10.79.0.0 
0.0.255.255
>eq ftp
>interface ethernet 0
>ip access-group 101 out
>
>
>_____________________________________________________________________
_
>

Cordialmente,
Antonio Carlos Pina
[EMAIL PROTECTED]
Diretor de Tecnologia
Infolink Internet
http://www.infolink.com.br

Responder a