چگونه Access List بنويسم ؟؟؟

[smreza_r]

سلام برهمه اساتيد .من يه كمك درزمينه فيلتركردن درروتر لازم دارم .
من ميخوام درروترم اينگونه اعمال فيلتركنم :

آي پي 192.168.100.10 فقط ازسايت ياهواستفاده كند
آي پي 192.168.100.20 فقط بتواند ftp كاركند ( درحقيقت ftp سرور هست )
آي پي 192.168.100.30 هم دسترسي كامل برروي همه چي داشته باشد
بقيه همه كاملا بلاك شوند .

ممنون از راهنمايي همه شما دوستان .

---

موضوعات مشابه:

• [حل شده] مشکل در access-list
• access-list
• Access-list لیست چیه؟؟؟
• access-list

---

[smreza_r]

كسي نيست يه كمك كنه به من ؟
خواهشا يه راهنمايي كنيد .
ممنون

[angel]

access-list 101 permit tcp host 192.168.100.10 host 69.147.76.15 eq www
access-list 101 permit tcp host 192.168.100.20 any eq ftp
access-list 101 permit ip host 192.168.100.30 any
access-list 101 deny ip any any

[resius92]

کل دستور درسته ولی میتونی خط چهارم رو ننویسی چون به طور default برقراره

[SADEGH65]

شاید این 2 مورد نیز مربوط باشد.
1- ارتباط شما برای سرویس وب و ftp در خیلی از اوقات با اسم است و به همین دلیل باید DNS نیز برای این 2 مورد باز باشد.
2- سایت های بزرگ مانند سایت یاهو یک IP ندارد به همین دلیل بهتر است همه IP های یک سایت توسط Nslookup بیرون کشیده شود و به کار گرفته شود.( 69.147.114.224, 209.131.36.159, 209.191.93.53 )
3- سایتهایی که بر روی یک share hosting هستند همه یک IP دارند .