A kako pristupas toj mrezi, tj preko cega? Kog protokola? Predpostavljam da se radi o Ciscu :D

U kom smeru si postavio definisane access liste?

u pitanju je "skolska" simulacija tako da mislim da je nebitno preko cega pristupam mrezi mislim koji protokol,zadatak je takav da iz jedne mreze trebam zabraniti SAV saobracaj u drugu a iz druge dozvoliti SAV saobracaj,a kada sam koristio standardne ACL ,listu sam stavio na krajnji ruter to jest na ruter koji je izlaz za mrezu u koju ja trebam zabraniti pristup
a poslije sam napravio extended ACL dozvolio sam ICMP saobracaj i zabranio tcp i udp,sto mislim da u praksi bi zadovoljilo,ali i dalje nije zabranjen "SAV" saobracaj,zbog ICMP mogu vrsiti ping prema toj mrezi pa me to malo buni

Da bi ti malo bolje pomogli , okači konfiguraciju ili ako si radio u Packet Traceru celu simulaciju pa da vidimo da li si negde pogrešio.

Ne znam da li je ovo aktuelan problem ili ako nije koje je resenje bilo u pitanju? Posto je ovo iz citata malo paradoksalno. Ako zabranis sav saobracaj iz mreze 1. u mrezu 2. a dozvolis obrnuto, ostaces bez odgovora na zahteve pa efektivno neces moci da pristupis mrezi 1. iz mreze 2. Ako treba bas da se uradi ovo citirano to je jednostavno ali je pitanje koliko je upotrebljivo takvo resenje.

Mozda je ideja da se koristi "established" keyword.

http://www.cisco.com/en/US/cus...0100548.shtml#internalnetworks

hostname R1
!
interface ethernet0
ip access-group 102 in
!
access-list 102 permit tcp any any gt 1023 established

Pozdrav,

izvinjavam se ako sam pogresno u prethodnom postu pretpostavio da se radi o najosnovnijim std/extended acl i bukvalno shvatio zadatak. Ako je zadatak da se dozvole samo odgovori na zahteve van mreze onda ovo sto je djaki predlozio moze biti resenje. Treba samo imati u vidu da ce to raditi samo za tcp posto proverava ack/rst flagove u tcp paketima. Ako je potrebno da se obuhvate i drugi protokoli iskoristi reflexive acl. Na primer ako imas mrezu za koju zelis da moze samo da odgovara na zahteve na njenom ruteru mozes da napravis dve acl:

i primenis ih na odgovarajuci interfejs. Time ce ostali moci da joj pristupe i da dobiju odgovor na zahtev, ali hostovi iz mreze nece moci da inicijalizuju konekcije. Za detaljniji opis pogledaj ovaj link.
Btw, ne znam u cemu vezbas to, ako je Packet Tracer mislim da neces ovo moci da izvedes, posto je osakacen i nema neke komande.

@Djaki

Established parametar access liste vredi ali samo za TCP saobraćaj. Zato se više i ne koristi.

@all

Mislim da je gospodin taleB ili odavno rešio problem ili je odavno digao ruke :) .
U svakom slučaju pozdravljam vaš entuzijazam.

Najbliži rešenju je pajaja (ili barem ono što ja mislim da je rešenje :) ).

Evo kako bi ja to uradio.



Svako dobro,

YP.