CISCO ACL in en out ftp only

[? ?]

Op een Cisco 2960.

code:

[switch 1]-------via port 49-----[switch2]
     |                                  |
     |                                  |
  [PC]                     [FTP SERVER]

De PC's aangesloten op switch 1 moeten communiceren met een FTP server op switch 2. Switch 1 is verbonden via glasvezel naar switch 2. Enkel tcp20-21 traffic mag doorkomen van switch 1 naar switch 2.

Dus op switch 1 maak ik een ACL:

code:

config t
ip access-list extended allow_ftp_only
permit tcp any any eq 20
permit tcp any any eq 21
end

code:

config t
int gi1/0/49
ip access-group allow_ftp_only in

dat werkt, maar hoe doe ik hetzelfde, voor traffic "out"?

code:

ip access-group allow_ftp_only out

Geeft een error, unknown command en wijst naar de "out".

In theorie zou ik ook op switch 2 een inbound rule kunnen maken, maar ik zou liever een IN en OUT hebben op die switch 1.

Is dat mogelijk en zo ja, hoe?

[jvanhambelgium]

Is normaal voor een 2960-model switch ;-)

Supported ACLs
Port ACLs access-control traffic entering a Layer 2 interface. The switch does not support port ACLs in the outbound direction. You can apply only one IP access list and one MAC access list to a Layer 2 interface. For more information, see the “Port ACLs” section.
Router ACLs access-control routed traffic between VLANs and are applied to Layer 3 interfaces in a specific direction (inbound or outbound). For more information, see the “Router ACLs” section.


http://www.cisco.com/c/en...scg_2960/swacl.html#44781

[ Voor 66% gewijzigd door jvanhambelgium op 02-06-2017 13:18 ]

[Predator]

Dit soort zaken doe je doorgaans op niet op een access port ergens, maar hogerop.
In de L3 hop, of nog verder.

Als je overal per access-port ACL's gaat zitten geraakt er binnen de kortste keren niemand meer aan uit