|
Date:
|
Sep 22 2000 07:58:55 EDT
|
|
From:
|
Carlos Augusto Barbosa <[EMAIL PROTECTED]>
|
|
Subject:
|
Re: [redewan] Access-list - Cisco |
Oi Antonio e Lista
Voc� mencionou Syslogd, eu sempre vejo este cara iniciando no meu
Linux.
Com detalhes, por gentileza, qual � a fun��o deste cara ?
Grato
> -----Original Message-----
> From: Antonio Carlos Pina [mailto:[EMAIL PROTECTED]]
> Sent: ter�a-feira, 19 de setembro de 2000 23:20
> To: Lista de Discuss�o Rede Wan
> Subject: Re: [redewan] Access-list - Cisco
>
>
> Lista de Discuss�o Rede Wan - http://www.networkdesigners.com.br
>
> Tem, se voc� utilizar a cl�usula "log" e apontar o logger do
> cisco para um
> syslogd remoto (dentro de sua rede). Desta forma, ele vai
> gerar 1 bilhete de
> log para cada pacote que satisfizer a regra.
>
> Tome CUIDADO com este recurso. Um comando do tipo: permit ip
> any any log
> pode deixar seu roteador quase que totalmente paralisado.
>
> ----- Original Message -----
> From: "newadmin" <[EMAIL PROTECTED]>
> To: "Lista de Discuss�o Rede Wan" <[EMAIL PROTECTED]>
> Sent: Tuesday, September 19, 2000 10:55 AM
> Subject: [redewan] Access-list - Cisco
>
>
> Lista de Discuss�o Rede Wan - http://www.networkdesigners.com.br
>
> Quando se da um show access-list mostra-se uma
> estatitica de quantas vezes cada regra foi aplicada. Tem
> como saber mais detalher a respeito, tipo o nr ip do
> pacote para o qual a regra foi aplicada a porta etc..?
>
>
> O que o parametro log no final de uma regra realiza?
>
>
> A regra abaixo indica que todas as maquinas do mundo,
> podem estabelecr conexoes tcp (acima da porta 1024) com
> as maquinas da rede interna?
>
> acc 101 permit tcp any my network estab
> interface serial 0
> ip access-group 101 in
>
>
>
> Porque quando se aplica a regra abaixo o deny ip ip
> aparece primeiro?
>
>
> access-list 101 deny ip 127.16.0.0 0.15.255.255 any
> access-list 101 deny ip any any
>
> Obrigado a todos..
>
>
> ______________________________________________________________
> ____________
> Todo brasileiro tem direito a um e-mail gr�tis
> http://www.bol.com.br
>
>
> ______________________________________________________________________
>
>
> ______________________________________________________________________
>
|