دستورات Access List

[akbarzadeh]

انتهای برخی از دستورات Acces List یک سری کاراکتر وجود دارد که من منظور اينها را متوجه نميشم .
ممنون نيشم اگه کسی کمک کنه .
access-list outside_access_in permit tcp any host 000.000.000.000 eq
access-list outside_access_in permit tcp any host 000.000.000.000 eq irc

---

موضوعات مشابه:

• [حل شده] مشکل در access-list
• access-list
• access-list
• رابطه Access-List ها و ترافیک بالا
• کمک در مورد access-list

---

[shabake_karan]

lt n
All port numbers less than n

gt n
All port numbers greater than n

eq n
Port n

neq n
All ports except for n

range n m
All ports from n through m, inclusive

اعداد و اختصارا هایی که در ادامه این ها میاد نشانده یک پورت خاص ( مثلا 80 ، 23 ، 20 ، 21 ) و یا یک سرویس یا پروتکل خاص می باشد ( مثل www - telnet - smtp - pop3)

[arash64]

اين اعداد و حروف موقعي بکار ميرن که شما بخواين روي بعضي سرويس ها يا پورت هاي خاص محدوديت اعمال کنين براي اين منظور ميتونيد از Extended Access List استفاده کنيد.
Extended ACL رو ميشه به اين شکل تعريف کرد :

پارامترها :

access-list-number: شماره ACL که بايد بين 199-100 يا 2699-2000 باشه
پارامتر operator ميتونه مقادير زير رو داشته باشه:

پارامتر port هم بايد port number يا کلمه کليدي ستون آخر اين جدول باشه:

بعنوان مثال دستور زير دسترسي پورتهاي 1023 تا 1100 از سيستم 172.16.2.10 رو به سرويس وب سيستم 172.16.1.100 لغو ميکنه:

config# access-list 101 deny tcp host 172.16.2.10 range 1023 1100 host 172.16.1.100 eq www

[f14f21]

فکر کن، یه نفر سال 2006 یه سوالی کنه، یه نفر دیگه سال 2012 جواب بده

[Hakimi]

پاسخ ها فقط برای فرد مطرح کننده پرسش نوشته نمی شوند. بلکه هزاران نفر در جستجو می توانند به این پاسخ ها دسترسی پیدا کنند.
پس پاسخ دادن به یک پرسش قدیمی، نه تنها ایرادی ندارد، بلکه بسیار هم پسندیده است.