انتساب دادن access list ها

Printable View

2007-10-04, 08:59 AM
focus

انتساب دادن access list ها

سلام
فرض کنید یه access list نوشتم که دسترسی کاربرهای دیال آپ و کاربرهای اینترنتی فقط به smtp یک میل سرور داخلی محدود کنم. این access list رو به کدوم اینترفیس اعمال کنم؟

interface FastEthernet0/0
ip access-group x in
یا
interface FastEthernet0/0
ip access-group x out
یا
interface Group-Async1
ip access-group x in
یا
interface Group-Async1
ip access-group x out
در کل من فلسفه انتساب دادن access list ها رو به اینترفیس ها رو خوب متوجه نشدم.
ممنون
2007-10-04, 11:57 AM
aka

اگه نوشتی مثلا
ip acces ex 110
per ip any hos 1.1.1.1
اونوقت
int group_asy 1
ip acces 110 out
2007-10-04, 12:05 PM
Dotnet

اینک ACL ها رو به کدوم Interface نسبت بدی بر میگرده به اینکه رو کدوم دسته از کاربران رو میخوای این محدودیتها اعمال بشه
بطو نمنونه میگم اگه بخوای یه سری قوانین واسه LAN بزاری یاید ACL رو روی Fast ethernet یا Ethernet فعال کنی و اگه میخوای این قوانین واسه کاربران DialUp اجرا بشه از Group Async .