CCIE.pl

Mam podpięte do jednego z interfejsow jak poniżej interface FastEthernet0/1 ip address 192.168.1.1 255.255.255.0 ip nat inside ip virtual-reassembly duplex auto speed auto nie chciałbym narazie przekonfigurowywać całkowicie routera bo mam tam jeszcze zrobiony VPN z innym CISCO jak stworze druga pule...

Witam posiadam router Cisco 18041 na nim skonfigurowany DHCP z przypisanymi po MAC urządzeniami aktualnie zaczyna mi brakować wolnych adresów IP ( 192.168.1.0 ) w tej sieci pracuje serwer domeny, AD, Oracle w jaki najprostszy sposób mogę rozszerzyć póle adresów IP ( np o podsieć 192.168.10.0 ) w któ...

może jeszcze mnie ktoś nakieruje chce zablokować adres wew ip 192.168.1.150 - zablokowac na nim strony www mam takie access listy centrala#show access-lists Standard IP access list 23 10 permit 192.168.1.0, wildcard bits 0.0.0.255 Extended IP access list 100 10 permit ip 192.168.1.0 0.0.0.255 192.16...

nie ma proxy

wszystko oprócz tego acl chodzi prawidłowo

jak stworze pusta aclke która wszystko blokuje deny any any i podepnę ja pod interface to blokuje wszystko i "dziala"

a jak robie w niej wykluczenia to juz nie dziala

mam cos takiego interface FastEthernet0/0 description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0$ ip address 83.XX.XX.XX 255.255.255.240 ip nat outside ip virtual-reassembly duplex auto speed auto crypto map VPN_MAP ! ! interface FastEthernet0/1 ip address 192.168.1.1 255.255.255.0 ip nat inside ip vir...

tak też probowalem

jesli dam to blokuje mi wszystkie ip

a jak dodam to wszystkie przepuszcza

próbowałem na wszystkie sposoby jak w access-list 110 dodaje na poczatku access-list 110 deny tcp host 192.168.1.205 eq www any to blokuje mi wszystkie ip - do jasne bo dziala deny any any - domyslne ale jak dopisze access-list 110 permit ip any any to znow wszystkie ip pinguja na swiat rowniez z ty...

sprobowalem cos takiego - na poczatku zablokowac por 80 www dla jednego ip - ale dalej dzialaja strony conf t access-list 110 permit ip any any - to zeby inne adresy nie mialy blokady access-list 110 deny tcp host 192.168.1.205 eq www any conf t interface fastethernet 0/0 access-group 110 out musze ...

nie wiem czy dobrze rozumiem tworze klase ograniczenie /* Router(config)# class-map ograniczenie Router(config-cmap)# match access-group 101 */ przypisuje polise ograniczajaca do powyzszej klasy /* Router(config)# policy-map policy1 Router(config-pmap)# class ograniczenie Router(config-pmap-c)# band...

Witam to mój pierwszy post na tym forum posiadam router cisco 1841, skonfigurowana siec około 200 komputerów i urządzeń adresy z dhcp przypisane są na stałe po mac adresie w taki sposób ip dhcp pool komputer1 client-identifier 0167.F653.8622.F4 host 192.168.1.100 255.255.255.0 client-name komputer1 ...