ACL + VLANS op hp 5300 xl switch

[Verwijderd]

Wij hebben hier een HP 5300 xl switch.
Op deze switch hebben we 2 vlans gedefinieerd nml:
VLAN 1: 192.168.78.0
VLAN 2: 192.168.77.0

Op dit moment is het zo dat je zonder probleem van het ene vlan naar het andere vlan kunt connecten over alle poorten.

Nou wil het ik het zo hebben dat er alleen vanuit vlan 1 naar vlan 2 geconnect kan worden over poort 23 (telnet dus). Ik heb een extended access list '100' aangemaakt met de volgende regel:
permit tcp 192.168.78.0 0.0.0.0 192.168.77.0 0.0.0.0 eq 23
Deze heb ik toegepast op de outside van vlan 1.

Op vlan 2 en op vlan 1 (inside) heb ik verder geen acl's gedefineerd dus daar wordt alles gewoon doorgelaten.

Op de een of andere manier werkt dit niet. Krijg geen telnet connectie opgezet.
Heeft iemand ervaring met HP switches icm acl/vlans?
Of heeft iemand een voorbeeld configuratie voor mij?

[kell.nl]

Je wildcard bits zijn fout.
Het moet

code:

access-list 100 permit tcp 192.168.78.0 0.0.0.255 192.168.77.0 0.0.0.255 eq 23

zijn.

Let op dat je dan wel pakketjes mag sturen, maar terugkerende pakketjes geblokt worden.
Je kan dan het beste op vlan 2 een extended access-list inbound zetten.

code:

access-list 101 permit tcp 192.168.77.0 0.0.0.255 192.168.78.0 0.0.0.255 established

OF

code:

access-list 101 permit tcp 192.168.77.0 0.0.0.255 eq 23 192.168.78.0 0.0.0.255 gt 1024

Tevens zou ik de 100 ook inbound zetten op vlan 1. Dit scheelt in performance.
(tenzij je vanaf vlan 1 naar de switch zelf moet telnetten)

[ Voor 10% gewijzigd door kell.nl op 21-05-2003 19:53 ]

[Stewie!]

Zelfde switch, hetzelfde probleem, nieuweste software updates, etc.
2 vlans zijn aangemaakt.

Wij willen enkele poorten voor de buitenwereld afschermen dmv ACL's.

Zo hebben wij deze korte voorbeeld ACL:

code:

ip access-list extended "130"
   deny tcp 0.0.0.0 255.255.255.255 0.0.0.0 255.255.255.255 eq 22
   deny udp 0.0.0.0 255.255.255.255 0.0.0.0 255.255.255.255 eq 22
   permit ip 0.0.0.0 255.255.255.255 0.0.0.0 255.255.255.255
   exit

Deze acl 130 is gekoppeld aan het vlan:

code:

vlan 1092
   name "<NAAM>"
   untagged B5
   no ip address
   tagged A15-A16
   ip access-group "130" in
   ip access-group "130" out
   exit

Het gaat er dus dat verkeer op poort 22 geheel onmogelijk is. Dus niet alleen binnen het vlan, maar vooral voor verbindingen van buitenaf.
Toch werkt deze ACL niet, mis ik iets?

[ Voor 222% gewijzigd door Stewie! op 25-05-2005 00:23 ]

[TrailBlazer]

ja je wildcards bits kloppen niet. Wat je nu denied is al het verkeer vanaf host 0.0.0.0 naar hosts 0.0.0.0 op poort 23
het moet zijn
deny tcp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 eq 22
deny udp 0.0.0.0 0.0.0.0 0.0.0.0 eq 22
permit ip 0.0.0.0 0.0.0.0 0.0.0.0
overigens als ik het goed heb gaat er nu helemaal niks meer doorheen. Ik heb overigens geen verstand van HP ACL maar zal wel hetzlefde zijn als cisco asl ik het zo zie