[BC3] Cisco PIX 515 configuratie probleem

[Verwijderd]

Hoi

Ik ben bezig een Cisco Pix firewall (5.3) te configureren met 6 interfaces :
if0 10.0.x.x 255.255.0.0
if1 10.1.x.x 255.255.0.0
if2 10.2.x.x 255.255.0.0
if3 10.3.x.x 255.255.0.0
if4 10.4.x.x 255.255.0.0
if5 10.5.x.x 255.255.0.0

Hierbij loop ik tegen het volgende probleem : Hoe kan ik er voor zorgen dat iemand uit 10.0.x.x bij host 10.1.x.x kan (dit is gelukt) maar NIET bij de rest van 10.1.x.x

Ik dacht zelf aan het volgende maar dit werkt niet.

conduit deny all 10.0.0.0 255.255.0.0 10.1.0.0 255.255.0.0 eq any

Iemand anders een ander oplossing?

dank

[Verwijderd]

Zet er dan eerst een permit boven voor dat ene subnet en dan een deny voor de rest ...

[Verwijderd]

eehmm ja dat snap ik, maar ik bedoel dat dat commando niet werkt. Mijn vraag is dus eigelijk : wat is het commando om al het verkeer van 10.0.x.x naar 10.1.x.x te verbieden?

alvast bedankt

[GaMeOvEr]

Als eerste een specifieke permit opgeven voor dat enen IP wat benaderbaar moet zijn, en als laatste een deny any ?

Hij werkt het lijstje van boven naar beneden af, dus eerst de permits, en dan de deny''s...

[Verwijderd]

hey die heb ik binnen vandaag op me werk
maar moet hem ff installen morgen