CCIE.pl

Dziękuję, za zainteresowanie i przepraszam, że odpowiadam dopiero teraz, ale byłam w podroży.
Problem został rozwiązany. Okazało się, że na jednym z urządzeń dostawcy internetu był włączony "CLIENT ISOLATION". Wyłączenie jego rozwiązało problem.

sb

Wielkie dzięki za odpowiedź. Niestety ja nie widzę niczego co by nie było ustawione zgodnie z tą instrukcją, ale też nie widzę sekcji "vpn passthrough". Nie ma go w sekcji "Firewall Settings", czy może mi ktoś wskazać, gdzie go szukać? Pozostałe ustawienia z tej sekcji wyglądają ...

Witam, mam taki problem: mam skomfigurowane połączenie VPN PPTP na komputerze osobistym i prawie wszystko jest ok., tzn działa wszystko do mementu, gdy próbuję łączę się z jednej z lokalizacji to połączenia nie może być zestawione. W lokalizacji tej pracjuje D-Link DIR 615. Nie widzę w jego ustawien...

Dzięki WIELKIE, niewiarygodne, że to jest aż tak proste, a mogło mi umknąć. Teraz oczywiście ACLki DZIAŁAJĄ aż miło. Nie wiem tylko jak rozwiązać problem by jeden z hostów mial pełen dostęp do jednego z serwisów Internetowych np wp.pl, a nie maiał do innych. Jak zakładam serwisy mogą stac na różnych...

Ok jest NAT i jest ACLka (skrócona) ip nat inside source list 101 interface FastEthernet0/0 overload ! access-list 101 permit ip host 192.168.1.20 any access-list 101 permit tcp host 192.168.1.26 host 212.77.100.101 eq www access-list 101 permit tcp host 192.168.1.26 host 212.77.100.101 eq 443 acces...

Nie jest to kwestja odwagi - ten router działa tylko szkoleniowo, ale rzeczywiscie nie powinno ich tam być.
DNS dział, a NAT jest dynamiczny.

NAt został uzupełniony o:

i dalej nic.

sb

Cześć mam ogromną prosbę o pomoc. Walczę z konfiguracją IOS. Dziś jednak muszę oddać projekt, a nie działa mi ACLka. Poza nią wszystko działa jak należy. Błędu w samej ACLce nie umiem znaleźć. Błagam spójrzcie na to. Może ktoś (mądrzejszy) zobaczy czego ja nie dostrzegam. Poniżej zamieszczam całą ko...

Skoro

gdzieś kiedyś coś podobnego

widziałeś, to pewnie wiesz czy dzialało?


sb

Tak to ptrawda, ale boje się tego ruszyć na żywym organizmie, bo jak pójdzie co nie tak. Myślę, że w chwili wolnej spróbuję za symulować to na packet tracer. A co myślicie o takim zapisie: access-list 101 permit 192.168.1.20 eq80 0.0.0.255 permit 192.168.1.26 eq 443 0.0.0.255 permit 192.168.1.26 eq ...

Chyba jednak wersja z "Cisco Cloud Web Security" jest dla mnie zbyt ... Na prawdę nie da się tego zrobić jakoś prościej?


sb

Dzięki, spróbuję.

sb

Super,

ale czytając
link do artykulu
dalej mam wątpliwość - jak, za pomocą tego narzędzia, zablokować cały ruch po http za wyjątkiem 2 adresów www, wyłącznie dla 5 hostów.

sb

Dzięki.

Tylko, że ja chcę dopuścić dwie domeny, a zablokować cały ruch. O jakim mechanizmie mówisz dla tej konkretnej potrzeby?

Poza tym nie bardzo rozumiem, czy nie mogę, stosując ACLke, restrykcji zastosować tylko do 5 stacji a nie do wszystkich

sb

Witam, zaczynam swoją przygodę z listami dostępu i mam dwa pytania: 1. czy ma sens zapis: access-list 101 permid http 192.168.1.20 0.0.0.255 any access-list 101 deny http 192.168.1.22 0.0.0.255 any access-list 101 deny http 192.168.1.23 0.0.0.255 any access-list 101 deny http 192.168.1.24 0.0.0.255 ...

Problem się ( w cudowny sposób) rozwiązał. NIe wiem czy to możliwe, czy to przypadek, ale jedyną zmiana jaka została wprowadzona to usunięcie, z urządzeń mobilnych zapamiętanej sieci, która była "wyżej" niż ona. Wygląda to tak jakby urządzenia próbowały wybrać sieć zapamiętaną, pomimo iż r...