نمایش نتایج: از شماره 1 تا 6 از مجموع 6
سپاس ها 5سپاس
  • 3 توسط aliafzalan
  • 2 توسط Iman.gh

موضوع: مشکل در access-list

  
  1. #1
    نام حقيقي: ایمان قربانعلی

    عضو عادی شناسه تصویری Iman.gh
    تاریخ عضویت
    Jul 2005
    محل سکونت
    Iran - Tehran
    نوشته
    822
    سپاسگزاری شده
    305
    سپاسگزاری کرده
    176

    مشکل در access-list

    سلام

    من این access-listها را می نویسم در سیسکو CME تا فقط همین چند ip اجازه وصل شدن داشته باشند.
    access-list 101 permit ip host 192.168.5.221 host 192.168.5.220
    access-list 101 permit udp host 192.168.5.222 host 192.168.5.220 eq 5060
    access-list 101 permit tcp host 192.168.5.222 host 192.168.5.220 eq 5060
    access-list 101 permit udp host 192.168.5.240 host 192.168.5.220 eq 5060
    access-list 101 permit tcp host 192.168.5.240 host 192.168.5.220 eq 5060
    access-list 101 permit tcp host 192.168.5.240 host 192.168.5.220 eq 2000
    access-list 101 permit udp host 192.168.5.240 host 192.168.5.220 eq 2000
    access-list 101 permit tcp host 192.168.5.240 host 192.168.5.220 eq telnet
    access-list 101 deny udp any any
    access-list 101 deny tcp any any
    مشکل : وقتی این access-list اعمال می شود یوزرهای sip کار می کنند ولی صدای یوزرهای sccp از بین می رود.

    به نظر شما مشکل از کجای access-list هستش ؟

    ممنون



    موضوعات مشابه:
    بزرگ بیندیشید تا بزرگ شوید !





  2. #2
    نام حقيقي: Ali Afzalan

    مدیر بخش Cisco شناسه تصویری aliafzalan
    تاریخ عضویت
    Apr 2009
    محل سکونت
    Tehran
    نوشته
    2,086
    سپاسگزاری شده
    2556
    سپاسگزاری کرده
    2059
    سلام
    وقتی ارتباط برقرار میشه، صداها از طریق RTP منتقل میشن.
    Protocol: UDP
    Port Range: 16384 - 32767
    را permit کنید.


    ویرایش توسط aliafzalan : 2011-09-11 در ساعت 08:55 AM
    Iman.gh، mahyar49 و mavrick سپاسگزاری کرده‌اند.

  3. #3
    نام حقيقي: ایمان قربانعلی

    عضو عادی شناسه تصویری Iman.gh
    تاریخ عضویت
    Jul 2005
    محل سکونت
    Iran - Tehran
    نوشته
    822
    سپاسگزاری شده
    305
    سپاسگزاری کرده
    176
    سلام

    من اینطوری نوشتم و جواب گرفتم.
    access-list 101 permit ip host 192.168.5.221 host 192.168.5.220
    access-list 101 permit udp host 192.168.5.222 host 192.168.5.220 eq 5060
    access-list 101 permit udp host 192.168.5.220 host 192.168.5.220 eq 5060
    access-list 101 permit tcp host 192.168.5.222 host 192.168.5.220 eq 5060
    access-list 101 permit tcp host 192.168.5.220 host 192.168.5.222 eq 5060
    access-list 101 permit udp host 192.168.5.240 host 192.168.5.220 eq 5060
    access-list 101 permit udp host 192.168.5.220 host 192.168.5.240 eq 5060
    access-list 101 permit tcp host 192.168.5.240 host 192.168.5.220 eq 5060
    access-list 101 permit tcp host 192.168.5.220 host 192.168.5.240 eq 5060
    access-list 101 permit tcp host 192.168.5.240 host 192.168.5.220 eq 2000
    access-list 101 permit tcp host 192.168.5.220 host 192.168.5.240 eq 2000
    access-list 101 permit udp host 192.168.5.240 host 192.168.5.220 eq 2000
    access-list 101 permit udp host 192.168.5.220 host 192.168.5.240 eq 2000
    access-list 101 permit tcp host 192.168.5.240 host 192.168.5.220 eq telnet
    access-list 101 permit udp any 0.0.0.32 192.168.5.220
    access-list 101 permit udp any 0.0.0.12 192.168.5.240
    access-list 101 permit udp any 0.0.0.1 192.168.5.220
    access-list 101 permit udp any 0.0.0.0 192.168.5.221
    access-list 101 deny udp any any
    access-list 101 deny tcp any any
    اگه مشکلی داره بگید تا عوض کنم


    بزرگ بیندیشید تا بزرگ شوید !

  4. #4
    نام حقيقي: Ali Afzalan

    مدیر بخش Cisco شناسه تصویری aliafzalan
    تاریخ عضویت
    Apr 2009
    محل سکونت
    Tehran
    نوشته
    2,086
    سپاسگزاری شده
    2556
    سپاسگزاری کرده
    2059
    سلام
    این خط access-list 101 permit tcp host 192.168.5.222 host 192.168.5.220 eq 5060 و بقیه tcp ها را حذف کنید. همون udp کافیه.
    ip phpne های شما یا با SIP رجیستر میشن و یا با SCCP پس فقط همون را باز کنید، نیازی نیست هم 5060 باز باشه و هم 2000
    راستی این ip های 220 و 240 کجا هستن؟ IP Phone ها چند هستن؟
    الان که بیشتر نگاه میکنم میبینم یه چیزهایی با هم نمیخونن.
    این access-list 101 permit udp any 0.0.0.32 192.168.5.220 و چند خط پایین هم یکمی اشتباه هستن.
    0.0.0.32 آدرس مقصد و 192.168.5.220 wildcard mask هست، که یکمی اشتباه است!



  5. #5
    نام حقيقي: ایمان قربانعلی

    عضو عادی شناسه تصویری Iman.gh
    تاریخ عضویت
    Jul 2005
    محل سکونت
    Iran - Tehran
    نوشته
    822
    سپاسگزاری شده
    305
    سپاسگزاری کرده
    176
    سلام

    ممنوم از تو جهتون.

    باشه TCP رو حذف می کنم.

    خطهای آخرم اینها هستن که UDP برای این IPها باز شده.
    access-list 105 permit udp any 192.168.5.220 192.168.5.240
    access-list 105 permit udp any 192.168.5.240 192.168.5.220
    access-list 105 permit udp any 192.168.5.220 192.168.5.221
    access-list 105 permit udp any 192.168.5.221 192.168.5.220
    اگه بیام همه چیرو پاک کنم و فقط این چند خط بالا باشه بهتر نیست ؟

    من سیسکو کار نیستم دیگه شرمنده


    ویرایش توسط Iman.gh : 2011-09-24 در ساعت 12:01 PM
    بزرگ بیندیشید تا بزرگ شوید !

  6. #6
    نام حقيقي: ایمان قربانعلی

    عضو عادی شناسه تصویری Iman.gh
    تاریخ عضویت
    Jul 2005
    محل سکونت
    Iran - Tehran
    نوشته
    822
    سپاسگزاری شده
    305
    سپاسگزاری کرده
    176
    سلام

    فقط می خواستم از آقای افضلان تشکر کنم و بگم مشکل حل شد.


    SADEGH65 و th95 سپاسگزاری کرده‌اند.
    بزرگ بیندیشید تا بزرگ شوید !





کلمات کلیدی در جستجوها:

access listها

مشکل در access list

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •