Newsgroup: it.comp.reti.locali
Titolo: Interrogare il router (2 parte)

Ciao, Intanto grazie per le risposte (ho risolto il primo problema), veniamo
al secondo:
Sempre con un router cisco801 e' possibile inibire alcuni ip alla
trasmissione direttamente sul router?
grazie
Paolo  :-)))

 wrote in message
news:aalkab$8s9$
1...@newsreader.mailgate.org

Si basta creare della ACL del tipo: 
ip access-list standard 10 deny 192.168.1.2 
Int eth0 ip access-gorup 10 in
Questa semplice ACL dice nega l'accesso all'indirizzo 192.168.1.2 
in ingresso all'interfaccia ethernet.
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 in ingresso all'interfaccia ethernet.
Sì ma alla fine della ACL aggiungi anche un 'permit any'.

 Sě ma alla fine della ACL aggiungi anche un 'permit any'.
Il "PRIMIT ANY" č implicito visto che esiste un DENY ALL implicito !!!!


grazie
La configurazione che ti
ha mandato E. Boldi è corretta ma aggiungi "permit any" alla fine dell'ACL
altrimenti il router non fara' passare niente (c'e' sempre un implicit deny
all)
--------------------------------
Inviato via 
http://usenet.iol.it
 

Susate,ma siccome non so una mazza di router, entrando con il telnet  che
comadi devo dare per scrivere la acl che mi avete gentilmente dato?
Grazie !!! paolo :-(((

 Il "PRIMIT ANY" è implicito visto che esiste un DENY ALL implicito !!!!
Mah, sarà anche "implicito" ma se non glielo dici e lui non ce lo scrive
allora quel router non routerà niente da quell'interfaccia.
Ciao,
Kiko.

 wrote in message
news:PldA8.39837$
8D3.1...@news1.tin.it

Caro Kiko è ovvio quello che dici come è ovvio quello che dico io.
Questo è un Newsgroup non un corso CISCO. Chi sa che cos'è un'ACL sa
anche che
esiste un implicit DENY ALL e chiaramente devo aggiungere un PERMIT ANY
alla fine.
...ma se uno fa una domanda del genere secondo te sa che cos'è un'ACL,
come funziona,
cos'è un'implcit deny all un permit any una wildcard mask ... etc ????


 cos'è un'implcit deny all un permit any una wildcard mask ... etc ????
In effetti tu hai ragione,
però avevo puntualizzato solo perché magari poteva riuscire, con qualche
salto mortale ad arrivare sul router, con qualche capriola entrare in
config-mode ed inserire un' ACL (come ho fatto io la prima volta che ho
visto un router) con una sola riga tipo deny....
Ciao.

Consentitemi un commento;
il fatto che questo sia un NG e non un corso CISCO e' chiaro, e' altrettanto
chiaro che lo scopo di un NG e' quello di scambiare esperienze e dare
consigli ed aiuti, QUESTO NON E' UN CLUB PRIVE' PER FETICISTI DEL NETWORKING
e se qualcuno lo pensa e' meglio che cambi strada, io scrivo abitualmente su
it.comp.cad e non mi sono mai sognato di mandare le persone a fare dei
corsi, semplicemente cerco di dare risposte nel modo piu' semplce possibile;
io cercavo solamente la sintassi dei comandi perche nel manuale non si
capisce nulla, se la cosa non e' fattibile pazienza
comunque grazie lo stesso
saluti a tutti
Paolo :-)

Condivido il tuo sfogo ma se non sai neanche di cosa stiamo parlando
perchč ti scaldi
cosě tanto ????
Hai chiesto un aiuto, ti abbiamo indicato la strada, fai almeno lo
sforzo
di andare a documentarti su come realizzarlo (
www.cisco.com
 č pieno di
esempi e spiegazioni
in merito al tuo problema).
In qualsiasi corso base CISCO le ACL vengono trattate in modo "base" per
almeno una giornata intera.... secondo te riesco a spiegartelo in
quattro righe su
un NG ???? 
Se ti arrabbi cosě con le persone che tentano di aiutarti... non so cosa
dirti.... chiama un sistemista che per qualche centinaia di euro ti fa
delle ACL oppure accontentati di quello che ti viene detto e fai un
minimo
sforzo di andare alla ricerca di quello che ti suggeriscono.


Allora...., io sto cercando qualcuno che, se possibile, mi dia la sintassi
oppure i passaggi per creare questa ACL (ho trovato il significato sulla
guida cisco scaricata dal sito......ndr);
io accedo benissimo al router tramite telnet (dopo 15 anni passati a
lavorare davanti ad un computer almeno fin li ci arrivo),
se la cosa e' rapida e fattibile RINGRAZIO INFINITAMENTE, altrimenti
pazienza.
Faccio presente che io cerco sugli NG perche' purtroppo gli impegni di
lavoro mi impediscono di approfondire la conoscenza del router (da noisi usa
per navigare e per la posta e basta.....) speravo che ci fosse un
programmino anche semplice in grado di arrivare al router in modo meno
criptico.
Se c'e' un'anima pia che si commuovera'  e mi dara' una mano avra' la mia
riconoscenza in eterno
saluti paolo :-)