Implémentation d'acl étendue
Fermé
DarkBune
Messages postés
185
Date d'inscription
jeudi 12 janvier 2017
Statut
Membre
Dernière intervention
26 juillet 2021
-
16 avril 2018 à 13:48
DarkBune Messages postés 185 Date d'inscription jeudi 12 janvier 2017 Statut Membre Dernière intervention 26 juillet 2021 - 24 avril 2018 à 22:41
DarkBune Messages postés 185 Date d'inscription jeudi 12 janvier 2017 Statut Membre Dernière intervention 26 juillet 2021 - 24 avril 2018 à 22:41
A voir également:
- La taille de l'étendue est inférieure au minimum
- Comment réduire la taille d'un fichier - Guide
- Table ascii etendue - Guide
- Comment reduire la taille d'une photo - Guide
- Taille 32x32 correspondance - Forum Windows
- Comment retrouver la taille normale de l'écran windows 10 ✓ - Forum Windows
1 réponse
bonjour,
C est un opérateur au même titre que eq eq 22 = "egal à 22 donc le port "ssh"
gt = plus grand que
voici un exemple:
deny tcp any gt 1023 host 10.112.13.1 eq 22
on refuse les paquets TCP provenant d'un port supérieur à 1023 à destination du
port 22 de l hôte 10.112.13.1
Il ne reste plus qu'à traduire pour votre cas.
Cordialement
C est un opérateur au même titre que eq eq 22 = "egal à 22 donc le port "ssh"
gt = plus grand que
voici un exemple:
deny tcp any gt 1023 host 10.112.13.1 eq 22
on refuse les paquets TCP provenant d'un port supérieur à 1023 à destination du
port 22 de l hôte 10.112.13.1
Il ne reste plus qu'à traduire pour votre cas.
Cordialement
16 avril 2018 à 16:52
16 avril 2018 à 16:56
ce type d'acl est toujours accompagné avant d'autres règles ?
16 avril 2018 à 20:33
c'est pas plutôt permit ip any any ?
ça laisse passer tous les paquets IP,
si tu le mets au début ton ACL ne sert à rien.
16 avril 2018 à 22:47
je me demande juste pourquoi on écrit "any any" 2 fois ? si vous avez la réponse
16 avril 2018 à 23:40
ça permet conclure une acl qui ne comporte que des deny
car toutes les acl ont un deny all (deny ip any any) implicite à la fin, donc une acl qui n'a que des deny ne laisse rien passer du tout.
https://www.cisco.com/c/en/us/support/docs/ip/access-lists/26448-ACLsamples.html