بستن پورت

سلام
از اساتید محترم می خوام بپورسم چطوری میشه پورت ftpوپورت remot desk top بست

دوست عزیز
یه acces list می نویسی و پورتهاش رو deny می کنی
بعد می ری رو اینترفیسهای مورد نظرت acces لیست رو پارک می کنی

[RIGHT]برای بستن FTP باید دو پورت 20 و 21
و برای بستن Remote Desktop پورت 3389 رو باید ببندید.

البته به Source و destination اونهم توجه کنید
[/RIGHT]

من زیاد وارد نیستم میشه بهم بیشتر توضیح بدین

access-list 100 deny tcp any any eq 20 و یکی هم برای 21
access-list 100 deny udp any any eq 3389

منظور از eq چیه؟

اون 100 همین طوری هست یا از جای خاصی میاد؟ اگه بشه 200 چی میشه؟

eq به معنی equal می باشد.
برای TCP می توان از رنج 100-199 استفاده کرد.

موفق باشيد.

مرسی جناب

خوب اگه اینجور باشه یعنی تو روتر نمیشه از 100 تا access list واسه tcp بیشتر داشت؟ از 100 تا 199

یه help در مورد access list و اموزش اون از کجا می تونم بگیرم؟

[url]http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122cgcr/fsecur_c/ftrafwl/scfacls.pdf[/url]

سلام
1- تا آنجایی که فهمیدم عدد مربوط به لیستها نشاندهند تعداد نیست بلکه کد آن لیست میباشد
بنابراین شما چندین لیست را با همان عدد 100 میتوانید بنویسد
2- از سایت دوست و برادر cisco
موفق باشید

[quote=s.scisco]سلام
از اساتید محترم می خوام بپورسم چطوری میشه پورت ftpوپورت remot desk top بست[/quote]
شما در پی فصل کردن هستیت و من در پی وصل کردن :(
من هر کار میکنم که اکانتینگم را از منزل ببینم نمیتونم (مطمئنم از روتر نیست) از ویندوز 2000 باید باشه

دوست عزیز راجع به این موضوع مباحث زیادی توی همین انجمن وجود داره پس این مضوع رو برای اینکه کثرت مطالب ÷یش نیاد و بیشتر باعث سردرگمی نشه می بندم.