---

Hej NG.

Jeg roder lidt med access lister på min Cisco 806 Router og er nu
faldet over et spørgsmål.

Jeg vil lave en ACL der kan spærre for forskellige andresser som eks.
64.94.89.238 (gator netværkets main page)

Jeg skriver så følgende:

Router(config)#access-list 102 deny ip any 64.94.89.238 ?

Hvor min router svare:

A.B.C.D Destination wildcard bits

Hvad skal jeg så skrive som wildcard bits?

Jeg har førsøgt at læse om det på ciscos hjemmeside, men fatter det ik
helt rigtigt :-/

Håber en eller anden lige kan tænde liset for mig

Mvh
Christian Pedersen

---

Christian Pedersen (slet 3BX3A) wrote:

<...snip...>

> Router(config)#access-list 102 deny ip any 64.94.89.238 ?
>
> Hvor min router svare:
>
> A.B.C.D Destination wildcard bits
>
> Hvad skal jeg så skrive som wildcard bits?

Den (Routeren) vil have at vide, hvilke IP'er fra det subnet du angiver,
den skal matche. Da du i dette tilfælde ikke skal matche et subnet
range, men en host, kan du skrive

Router(Config)#access-list 102 deny ip any host 64.94.89.238
             ^^ Du glemte også at angive       
             protokol.

som vidst er det samme som at skrive

Router(Config)#access-list 102 deny any 64.94.89.238 255.255.255.255

Mvh
Martin

---

>^^ Du glemte også at angive       
bruger da access-list 102 deny ip ...


>Router(Config)#access-list 102 deny
>any 64.94.89.238 255.255.255.255

Tror faktisk jeg kan løse det med:
access-list 102 deny ip any host 64.94.89.23

den havde jeg overset, men tak for hjælpen

---

Christian Pedersen (slet WFZRZ) wrote:
>>^^ Du glemte også at angive       
>
> bruger da access-list 102 deny ip ...
*pudser brillerne*


> Tror faktisk jeg kan løse det med:
> access-list 102 deny ip any host 64.94.89.23
>
> den havde jeg overset, men tak for hjælpen

Velbekommen

Mvh
Martin