написать ACL не могу, помогите

From

Dark Elf (2:5080/52)

To

Andrew Lutov (2:5054/37.63)

Date

2009-06-09T10:37:56Z

Area

RU.CISCO

Best regards! Andrew!

09 Jun 09 08:22, Andrew Lutov wrote to Sergey Nikiforov:

 VK>>>> Требуется написать ACL (для определённости пусть будет 115-й)
 VK>>>> который разрешал бы все исходящие из моей a.b.c.d/n сети на
 VK>>>> 22-е порты tcp всех адресов вне этой сети. То есть "из моей
 VK>>>> сети наружу по ssh". Подскажите пожалуйста, а то туплю что-то.
 DE>>> access-list 115 deny tcp any a.b.c.d/n equ 222
 DE>>> access-list 115 permit tcp a.b.c.d/n any equ 222
 SN>> А если _внимательно_ посмотреть на первую строчку?
 AL> Зачем на первую? На обе и не единожды.
 AL>
 AL> PS: Я неграмотный и не знаю, что такое "a.b.c.d/n", "equ" и
 AL> кто такой порт 222?

   1. однозначно абpивиатуpу a.b.c.d/n пpеобpазовать в сеть+вилкаpдс, можно только с конкpетными цифpами. Посему это и так пpидётся подпpавлять напильником ;-)
   2. с 222 пpосто описАлся ;-)

| - Неужели вы так боитесь потерять эту работу?
| - Нет. Эту работу я потерять не боюсь, я боюсь не найти другую.

Best regards! Dark Elf

--- OS/2 ver: 4.50 kernel: 14.105
 * Origin: =======>> ЕвроТел <<======== (2:5080/52)
SEEN-BY: 450/1024 5000/5000 5011/13 5012/46 5015/28 5019/26 5020/400 545 2238
SEEN-BY: 5020/4441 5021/29 5025/3 5027/12 5035/38 5045/7 5054/1 4 8 9 28 30 36
SEEN-BY: 5054/37 67 75 81 89 5062/10 5063/3 5075/35 5077/70 5080/5 17 52 68 76
SEEN-BY: 5080/135 205 223 240 5084/9 5085/13 5095/20 5096/18 6001/10 6004/3
SEEN-BY: 6009/3

PATH: 5080/52 68 5020/545 5054/1 37