Új hozzászólás Aktív témák

• #2813 tusi_ addikt

  Új Válasz 2012-12-19 23:17:36 #2813

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tusi_

  addikt

  Skacok megőrjit ez a VLAN-access map.

  Sehogy nem tudom elérni azt, amit akarok.

  Pl.

  Van két gépem 192.168.0.2 és 0.3 cimekkel. A 0.3-ra engedélyeztem egy webszervert, ha rákeresek a gépre, akkor bejön az IIS kezdő logója.

  Konfig

  Access-list 100 permit icmp any any (konkrét cimekkel is próbáltam, assem jó)

  vlan access-map tusi 10
  match ip add 100
  action drop
  vlan access-map tusi 20
  action forward

  vlan filter tusi vlan-list 5 (5-s Vlanban vannak)

  Igy a ping nem mehetne de minden más igen. De már mindent kipróbáltam, és sehogy sem működik. Bemásoltam a könyvben lévő példát is - javitva a hálózatot és a vlan számot - de az sem megy. Vagy semmi nincs, vagy minden megy.

  Ahogy az errdisable funkció sem működik. IOS hiba lenne, vagy PEBKAC ? Azért gondolok IOS hibára, mert 1. hiú vagyok, 2. ma olvastam egy forumot és ott egy srác arra panaszkodott, hogy a sorszámozott ACL-eket nem rakja sorba. Egy nagy guru azt mondta, hogy IOS bug. Remélem nálam is az van. Azt könyebben cserélek, mint fejet.

Új hozzászólás Aktív témák