Új hozzászólás Aktív témák

• #8591 zsolti.22 senior tag crok #8590

  Új Válasz 2015-05-23 22:22:36 #8591

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zsolti.22

  senior tag

  válasz crok #8590 üzenetére

  Az, hogy megy, az túlzás, lelkes amatőr vagyok max.
  Na most megváltoztattam a konfigot, most szépen megy minden.
  Kettő dologra lettem figyelmes:
  - hiába rotaryztam az ssh portot 22-esen kívül másra, mégis válaszol a nyomorult a 22-es porton is (pedig szerintem nem kéne; nem több SSH portot akarok, hanem egyet, de nem 22-esen )
  - a line vty ACL előbb kerül vizsgálatra, mint a ZBF service-policy

  Végül ez lett a konfigom, hátha valakinek később még jó lesz:

  http://pastebin.com/CbA3bm7Q

  Még valami: hogy tudnám ellenőrizni a show policy-firewall session-ön kívül, hogy valóban működik a tűzfal és dobálja elfelé a bejövő service-policy miatt eldobandó csomagokat (bónuszként konkrétan milyen csomagokat (SRC-DST IPORT akár)?

Új hozzászólás Aktív témák