Исходное сообщение
"Резать соединения на 80й порт" Отправлено John Smith, 22-Сен-05 10:34
>interface GigabitEthernet1/0/23 > ip access-group 110 in > >access-list 110 permit icmp any any >access-list 110 deny   tcp any any eq www >access-list 110 permit ip any any > >Соединения не режутся. Почему? Как надо правильно сделать? У вас некорректный аксесс-лист. Вы вешаете его как входящую политику, а в аксесс-листе у вас явно написано - deny tcp any any eq www, то есть вы блокируете все tcp пакеты с портом назначения равным 80, идущие в вашу сеть. Трафик же со стороны любого www-сервера идет от порта-источника 80 к порту-получателю >1024.