CCIE.pl

Witam!
zalozylem acl na interface vlan xxx :

Extended IP access list xxxx_icmp
10 deny icmp any host xxxxxxxx.17
20 deny icmp any host xxxxxxxx.18 (8 matches)
30 deny icmp any host xxxxxxxx.19
40 permit ip any any

Jednak tylko sequence 20 na adres xxx.18 blokuje mi ruch.
Interface Vlan jest w hsrp, a adres xxxxxxxx.18 jest standby

, acl jest zalozona na in , out:
ip access-group xxxx_icmp in
ip access-group xxxx_icmp out

A możesz zdefiniować problem? Bo wygląda na to, że pomimo używania HSRP, to routing korzysta z adresów rzeczywistych.

lxs pisze:A możesz zdefiniować problem? Bo wygląda na to, że pomimo używania HSRP, to routing korzysta z adresów rzeczywistych.

Powyzsza ACL'ka nie blokuje ruchu (oprocz sequence 20)