Re: А смысл

From

Eugene Grosbein (2:5006/1)

To

Andre Sidko

Date

2006-02-10T15:57:34Z

Area

RU.CISCO

Reply-To: eugen@grosbein.pp.ru

10 фев 2006, пятница, в 09:54 KRAST, Andre Sidko написал(а):

 AS>     Есть у меня catalyst, (неважно какой версии).
 AS>     Вот  выдержки из конфига.
 AS> *** Skip
 AS> !
 AS> interface Vlan1
 AS>  ip address 10.1.50.247 255.255.0.0
 AS>  ip access-group vlan0-in in
 AS>  no ip route-cache
 AS> *** Skip
 AS> ip access-list extended vlan0-in
 AS>  deny   ip host 10.1.50.247 any log
 AS>  permit ip any any
 AS>     Вот я не могу понять смысла с access-list-е vlan0-in.
 AS> Смысл запрешать ip "с себя на себя", но не резать все другие ip?
 AS> Объясгите,
 AS> глабальный принцип. Зачем?

Антиспуфинг. Дропать пакеты, пришедшие из линии с подделанным адресом
источника. Если это собственный адрес свича, то он почти наверняка подделан.

Eugene
--- slrn/0.9.8.0 (FreeBSD)
 * Origin: Svyaz Service JSC (2:5006/1@fidonet)
SEEN-BY: 46/50 50/203 520 400/814 450/159 186 1024 451/30 461/43 640 465/11
SEEN-BY: 469/999 4616/3 4625/8 4626/6 4627/10 4641/444 5000/76 5000 5001/5001
SEEN-BY: 5006/1 8 9 14 5007/1 5010/70 5011/13 5015/28 221 5019/31 5020/175 400
SEEN-BY: 5020/545 639 715 758 830 937 982 1042 1057 1169 1523 1604 1630 1909
SEEN-BY: 5020/1922 2020 2238 4441 5021/3 29 5022/128 5025/3 750 5026/14 45 49
SEEN-BY: 5027/12 5030/49 115 436 473 500 966 1063 1900 5034/13 5036/1 5040/47
SEEN-BY: 5042/13 5045/7 5049/1 36 5051/15 5053/16 5054/1 4 8 9 28 30 35 36 37
SEEN-BY: 5054/67 72 75 81 5057/1 5060/88 5061/15 5062/1 10 5063/3 5066/18
SEEN-BY: 5070/1222 5071/166 5075/5 5077/70 5080/80 1003 5081/2 5082/6 5083/21
SEEN-BY: 5085/13 5090/108 5093/57 5095/20 5096/18 6000/1 12 6001/3 10 6009/1

PATH: 5006/1 5020/400 4441 545 5054/1 37