Newsgroup: it.comp.reti.cisco
Titolo: Problema con Access List

Salve,
ho un problema con un'access list.
Ho un Cisco 2621 con 2 ethernet che io uso come piccolo Firewall.
Uso la FastEth0/0 come "WAN" (Subnet 
192.100.100.0/24
) e la FastEth0/1 come 
"LAN"(Subnet 
10.0.0.0/24
)
Ho creato una access list che mi filtra le porte tra la WAN e la LAN.(access 
list 101)
!
access-list 101 permit tcp any any established
access-list 101 permit tcp any host 192.100.100.180 eq 1723
access-list 101 permit tcp any host 192.100.100.180 eq www
access-list 101 permit tcp any host 192.100.100.180 eq 443
access-list 101 permit tcp any host 192.100.100.180 eq smtp
access-list 101 deny ip any host 192.100.100.180
access-list 101 permit tcp any host 192.100.100.180 eq 3550
access-list 101 permit tcp any host 192.100.100.180 eq 3650
access-list 101 permit tcp any host 192.100.100.180 range ftp-data ftp
!
Il problema č che nel momento in cui io applico l'Access List 
all'interfaccia FastEth0/0 i client della rete smettono di navigare.
Non capisco dove sbaglio perň???
Qualcuno mi puň aiutare?
Grazie

 Qualcuno mi puň aiutare?
Ciao,
dove applichi l'acl?
Matteo
-- 
Linux User #374427
Running Linux on a Hp Pavilion dv1000 Laptop with Debian Sarge
--
To find out my real email address copy and paste the following code on a 
console
echo 42123385348364182251069474678883075567184442298743080175893312522P | dc

 ha scritto nel messaggio 
news:uXUmf.24839$z_6....@tornado.fastwebnet.it...

All'interfaccia FastEth0/0 con access-list 101 in 

 
se intendi navigare su internet con questa acl non ci vai perchè l'acl 
che hai scritto apre un po'di porte ma solo sul host 192.100.100.180 
sorgente e non sulla destinazione.
dovresti scrivere un acl per navigare tipo:
access-list 101 permit tcp host 192.100.100.180 any eq www
questa ad esempio permette al host 192.100.100.180 di accedere alla 
porta  80 di ogni destinazione cioè navigare
nota bene
acl estesa funziona da sorgente a destinazione


ciao,
in 'in' sulla "WAN" metti na cosa del genere e funziona :)
    permit tcp any any established (1701 matches)
    permit udp host xxxxxxxxxxxxxxx eq domain any
    permit udp host xxxxxxxxxxxxxxx eq domain any (60 matches)
    permit udp host xxxxxxxxxxxxxxx eq ntp any (32 matches)
    permit udp host xxxxxxxxxxxxxxx eq ntp any (32 matches)
    permit icmp any host xxxxxxxxxxxxx packet-too-big
    permit icmp any host xxxxxxxxxxxxx echo-reply (2 matches)
    permit icmp any host xxxxxxxxxxxxx time-exceeded (38 matches)
    permit icmp any host xxxxxxxxxxxxx parameter-problem
    permit icmp any host xxxxxxxxxxxxx source-quench
    permit udp any host xxxxxxxxxxxxxx range 33400 34400
    deny ip 127.0.0.0 0.255.255.255 any log
    deny ip 10.0.0.0 0.0.0.255 any log
    deny ip 172.16.0.0 0.15.255.255 any log
    deny ip 192.168.0.0 0.0.255.255 any log
    deny ip any any log (134 matches)
 
cosi permetti tutto in established dalla lan se questa politica ti garba poi
permetti i dns che ti interessano, ntp e alcuni icmp utili e traceroute
sappici dire
ciao
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 acl estesa funziona da sorgente a destinazione
Risolto il problema con la soluzione piů semplice ...credo.
Ho aperto il pool di nat per CISCO da 178 a 180