Newsgroup: it.comp.reti.cisco
Titolo: Acl

L'acl devo applicarla alla interfaccia atm oppure al dialer ?

 L'acl devo applicarla alla interfaccia atm oppure al dialer ?
Inizia col formulare una domanda precisa in base ad uno scenario
preciso.
Fai questo esercizio: fai finta di essere uno che non sa chi sei, che
router hai, per
cosa lo stai utilizzando, come lo hai configurato, che tipo di acl stai
tentando di inserire, etc..
e rileggi la tua domanda.
Cosa ci capisci ??? 
A naso ti risponderei: applicala dove hai necessita' di applicarla.
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

La mia domanda era se in generale le acl vanno attivate sulle reali
interfacce uscenti (p.e. atm) oppure sul dialer (che attiva la connessione
esterna)

 esterna)
Dipende ! 
Le puoi applicare sull'una o sull'altra, dipende dalle esigenze e dal
tipo di Acl :-))


vorrei applicare una acl di rate limit

 vorrei applicare una acl di rate limit
Quando ti toglierai il contagocce dal cervello e farai in modo che il
tuo
cervello ematta un minimo segnale alle tue dita per scrivere qualche
informazione
in piu' forse si capira' quello che vorrai e forse riusciremo a darti
una mano.
Ciao


 tipo di Acl :-))
quindi il dialer viene visto come un'interfaccia virtuale?
te lo chiedo perche' il corso cisco parla solo di interfaccia.
ciao
-- 
Non spedire messaggi solo per indicare errori di digitazione
(o anche di grammatica) commessi da altre persone.
Questo, piu' di ogni altro comportamento, vi etichetterebbe
come un principiante immaturo.

 te lo chiedo perche' il corso cisco parla solo di interfaccia.
Quale corso ??? Quele interfaccia ??
Oggi avete ingerito tutti un contagocce, c'e' antrace nell'aria, il
vostro
pusher e' morto o cosa  ???


Forse non ti hanno mai insegnato le buone maniere...
Cafone

 Forse non ti hanno mai insegnato le buone maniere...
Forse, visto che mi sono offerto per aiutarti, ti ho richiesto un po' di
info in piu'
per capire quali sono i tuoi problemi.
In quattro POST che hai scritto non hai ancora dato un info su quello
che vuoi.
Nelle buone maniere e' contemplato anche il rispetto per il lavoro degli
altri e
visto che sto lavorando e contemporaneamente sto tentando di dare una
mano a quelli
come te che la richiedono sarebbe giusto non far perdere troppo tempo
alle persone
ma dare informazioni il piu' complete possibile nel rispetto del lavoro
di chi
le riceve e che si fa in quattro per dare risposte veloci.
Ciao
HErman


 Quale corso ??? Quele interfaccia ??
quello per la ccna,
e quando parla di ACL dice che vanno applicate all'interfaccia 
(genericamente), logicamente uno pensa subito alle interfacce fisiche


Nessuno ti ha offeso e tu non sei tenuto ad offendere gli altri.
Il lavoro degli altri è importante quanto il tuo, nessuno ti ha costretto a
ripondere, non sei la super star del newsgroup.
Impara a vivere e a rispettare gli altri.

 (genericamente), 
Una sub-interface o una virtual interface e' pur sempre un'intefaccia..
quindi perche' non dovrebbe avere le caratteristiche di un'interfaccia
fisica ??
logicamente uno pensa subito alle interfacce fisiche
Logicamente uno dovrebbe fare un po' di esperienza sul campo e poi il
corso.....
Questo e' l'esempio pratico di come i corsi e le certificazioni relative
non servano
a niente se non supportate da esperienza concreta.


Ciao !! Non ho tempo da perdere con chiacchere del genere.
Bye
Herman


Concondo..
non perdo il mio tempo con cafoni

 corso.....
oppure andare di pari passo, e iniziare a chiedere in giro
non credi? il ng esiste anche per fare domande di questo tipo, o no?
dopotutto uno puo' fare la ccna senza esperienza, e dubito che qualcuno
riesca a fare esperienza senza un minimo di conoscenze (veramente 
minime) che il corso ccna puo' dare.


 minime) che il corso ccna puo\' dare.
Ok hai ragione anche tu, volevo soltanto mettere in evidenza il fatto che su questo NG la maggior parte dei messaggi e\' del tipo:
\"Quanto guadagna un CCNA?\", \"Ho fatto la CCNA, adesso esigo di trovare lavoro ...\" .
Inizia a farti un po\' di esperienza e poi se ne riparla...
Bye
Herman
------------------------------------------------------------------------
Questo messaggio e' stato inviato tramite i Newsgroup di Punto
http://www.punto.it
------------------------------------------------------------------------


Le ACL IP vanno applicate su interfacce che abbiano indirizzamento IP.
Potrebbe bastare questo, ma faccio qualche esempio:
- interfaccia seriale con tante subinterface point-to-point su Frame relay.
Le ACL IP si applicano alle subinterface, perche' su esse applichi
l'indirizzamento IP.
- interfaccia ATM con tante subinterface point-to-point. Le ACL IP si
applicano alle subinterface, perche' su esse applichi l'indirizzamento IP.
- interfaffia bri con configurazione a dialer interfaces. Le ACL IP le
applichi alle interfacce dialer.
- interfaccia fast-ethernet con subinterface ISL o dot1q. Le ACL IP le
applichi alle subinterface con indirizzamento IP.
Ciao
--------------------------------
Inviato via 
http://usenet.libero.it

 Inizia a farti un po\' di esperienza e poi se ne riparla...
indubbiamente, ma alcune cose devono essere spiegate perche'
non sono cosi' intuitive


 >
beh direi che su questo non ci piove proprio ... mi spiego meglio:. le int.
loopback sono superusate (almeno io le uso spessissimo) e pur essendo
senz'altro virtuali sono sempre interfaccie.
Mi spiego ancora; su una conf. PPPoA tipo alice, su cui devi per forza
configurare anche una int. dialer, più o meno succede questo: quest'ultima
fisicamente non esiste, ma virtualmente esiste eccome! oltre a far sì che il
router possa lanciare lo stack ppp e possa negoziare la userid, la password
ed ottenere il rilascio di un ip address, verrà utilizzata anche per
appoggiarci il NAT outside.

 non sono cosi' intuitive
Io preferisco la strada; arrivarci con il ragionamento, la pappa pronta
non serve
a niente; era quello a cui volevo arrivare ma sono stato fra-inteso.
Comunque se hai l'occasione di aver sottomano un router prova a creare
qualche sub-interfaces sulla Ethernet, qualche dialer e giocare un po'
con le Acl ...
..e vedrai.....
Non ti servira' nessuno che ti dara' informazioni, con il ragionamento
ci arriverai da solo.


 ci arriverai da solo.
vero, ma se non mi avessero spiegato il calcolo della wildcard mask e 
rimanevo a com'e' spiegata sul curriculum cisco, col cavolo che riuscivo 
a calcolarla


 la acl devo metterla sul dialer, se la metto sulla porta fisica e' tardi
Ohhh finalmente... e piu' precisamente pensa se al posto di una dialer
ne hai 2,3,4,10,etc..
...dove le metti le acl ? Sulla fisica ? O sulla dialer ??


 appoggiarci il NAT outside.
vero' pero' qualsiasi interfaccia virtuale si appoggia su una 
interfaccia fisica e se non si hanno le idee chiare e' facile confondersi


 ...dove le metti le acl ? Sulla fisica ? O sulla dialer ??
dipende da
cosa voglio bloccare :-)
voglio bloccare la chiamata o un certo tipo di traffico?
ciao e grazie


 voglio bloccare la chiamata o un certo tipo di traffico?
Piu' che bloccare devi definire il "traffico interessante" per chiamare
5 differenti
router definiti con 5 differenti dialer; ognuna di queste chiamata ha un
differente
"traffico interessante". Dove metti le Acl ? :-))


 "traffico interessante". Dove metti le Acl ? :-))
guarda che il corso l'ho venerdi' :-)
comunque la acl la metto sul dialer, va bene cosi':-)
gia' che ci sono, qual'e' il router piu' piccolo che mi serve
per mettere in comunicazione due vlan ? 2611?
ciao, Rodolfo


 per mettere in comunicazione due vlan ? 2611?
Il 1721 con qualsiasi versione di IOS e' il piu' piccolo (nasce proprio
per questo)



giusto, infatti una dialer può lanciare lo stack PPP solo attraverso una int
fisica, tipo una ATM o addirittura una BRI