Исходное сообщение
"Доступ к консоли (line vty 0 4) только с определенных IP" Отправлено vanek82, 01-Авг-08 10:28
>> >>(ВОТ ОН МЕГА НАЕБУРЕНЫЫЙ АЦЛ) >>access-list 100 dynamic for_telnet permit tcp host 2.2.2.2 eq telnet host 1.1.1.1 >>eq telnet >> > >При соединении телнет, клиент открывает порт выше 1023! >убрать первый "eq telnet" Вот конф: interface FastEthernet0/0 description to_LinkSys no ip address duplex auto speed auto no snmp trap link-status no cdp enable no mop enabled ! interface FastEthernet0/0.2 description LOCAL_NET encapsulation dot1Q 2 ip address 192.168.2.1 255.255.255.248 ip access-group 103 in ip nat inside ! interface FastEthernet0/0.3 description ISP encapsulation dot1Q 3 ip address 2.2.2.2 255.255.255.224 ip access-group 100 in ip nat outside ! access-list 100 permit ip 2.2.2.0 0.0.0.15 any access-list 100 permit ip host x.x.x.x host 2.2.2.2 access-list 100 permit ip host y.y.y.y host 2.2.2.2 access-list 100 deny   ip any any access-list 103 permit ip host 192.168.2.2 any access-list 103 permit ip host 192.168.2.3 any access-list 103 deny   ip any any ! line vty 0 4 privilege level 15 transport preferred none transport input telnet ============================================ 1) попытка прикрутить ACL к line vty 0 4 провалилась 2) на конфиге выше вторая попытка создать доступ по телнет снаружи к циске для администрирования, но когда я добавляю ACL 100 на подинтерфейс 0/0.3 пропадает инет в локально сети, хотя я могу по прежнему заходить с инета telnet"ом на этот подинтерфейс.