Toon posts:

[cisco] acces beperken inbelverbinding

Pagina: 1
Acties:

Verwijderd

Topicstarter
Ik heb de volgende situatie die ik moet gaan uitwerken.

Software leverancier wil graag inbellen op unox machine, via het huidige modem gaat dit een beetje traag dus is de volgende oplossing bedacht.
Inbellen op een 801 routertje via ISDN, stukkie sneller en ook nog eens leuk om te doen.

Nu heb ik de configuratie gemaakt maar ik mis nog 1 ding. Ik wil graag de acces beperken van de inbeller tot 1 IP-adress.
Hij mag alleen maar telnetten op de 94.0.1.8

Hoe voeg ik dit toe in mijn configuratie ?
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
Current configuration:                      
! 
version 12.0            
no service pad              
service timestamps debug uptime                               
service timestamps log uptime                             
service password-encryption                           
! 
hostname inbelrouter                    
! 
enable secret <password>                                              
! 
username leverancier password <password>                                              
! 
! 
! 
! 
ip subnet-zero              
! 
no ip domain-lookup                   
isdn switch-type basic-net3                           
! 
! 
process-max-time 200                    
! 
interface Ethernet0                   
 description connected to CiscoHub                                   
 ip address 194.0.1.4 255.255.255.0                                  
 no ip directed-broadcast                         
 no keepalive             
! 
interface BRI0              
 description connected to Dial-inPCs(ISDN)                                          
 no ip address              
 no ip directed-broadcast                         
 encapsulation ppp                  
 dialer rotary-group 1                      
 isdn switch-type basic-net3                            
! 
interface Dialer1                 
 description connected to Dial-inPCs(ISDN)                                          
 ip unnumbered Ethernet0                        
 no ip directed-broadcast                         
 encapsulation ppp                  
 no ip split-horizon                    
 dialer in-band               
 dialer-group 1               
 peer default ip address pool Cisco801-Group-1                                              
 no cdp enable              
 ppp authentication chap pap callin                                   
 ppp multilink              
! 
router rip          
 version 2          
 network 194.0.0.0                 
 no auto-summary                
! 
ip local pool Cisco801-Group-1 194.0.1.250 194.0.1.251                                                    
no ip http server                 
ip classless            
! 
dialer-list 1 protocol ip permit
snmp-server engineID local 00000009020000B0C288BC1D
snmp-server community public RO
snmp-server location patch
!
line con 0
 exec-timeout 0 0
 password <password>
 login
 transport input none
 stopbits 1
line vty 0 4
 password <password>
 login
!
end

Verwijderd

Verwijderd schreef op 07 november 2003 @ 12:15:
Ik heb de volgende situatie die ik moet gaan uitwerken.

Software leverancier wil graag inbellen op unox machine, via het huidige modem gaat dit een beetje traag dus is de volgende oplossing bedacht.
Inbellen op een 801 routertje via ISDN, stukkie sneller en ook nog eens leuk om te doen.

Nu heb ik de configuratie gemaakt maar ik mis nog 1 ding. Ik wil graag de acces beperken van de inbeller tot 1 IP-adress.
Hij mag alleen maar telnetten op de 94.0.1.8

Hoe voeg ik dit toe in mijn configuratie ?
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
Current configuration:                      
! 
version 12.0            
no service pad              
service timestamps debug uptime                               
service timestamps log uptime                             
service password-encryption                           
! 
hostname inbelrouter                    
! 
enable secret <password>                                              
! 
username leverancier password <password>                                              
! 
! 
! 
! 
ip subnet-zero              
! 
no ip domain-lookup                   
isdn switch-type basic-net3                           
! 
! 
process-max-time 200                    
! 
interface Ethernet0                   
 description connected to CiscoHub                                   
 ip address 194.0.1.4 255.255.255.0                                  
 no ip directed-broadcast                         
 no keepalive             
! 
interface BRI0              
 description connected to Dial-inPCs(ISDN)                                          
 no ip address              
 no ip directed-broadcast                         
 encapsulation ppp                  
 dialer rotary-group 1                      
 isdn switch-type basic-net3                            
! 
interface Dialer1                 
 description connected to Dial-inPCs(ISDN)                                          
 ip unnumbered Ethernet0                        
 no ip directed-broadcast                         
 encapsulation ppp                  
 no ip split-horizon                    
 dialer in-band               
 dialer-group 1               
 peer default ip address pool Cisco801-Group-1                                              
 no cdp enable              
 ppp authentication chap pap callin                                   
 ppp multilink              
! 
router rip          
 version 2          
 network 194.0.0.0                 
 no auto-summary                
! 
ip local pool Cisco801-Group-1 194.0.1.250 194.0.1.251                                                    
no ip http server                 
ip classless            
! 
dialer-list 1 protocol ip permit
snmp-server engineID local 00000009020000B0C288BC1D
snmp-server community public RO
snmp-server location patch
!
line con 0
 exec-timeout 0 0
 password <password>
 login
 transport input none
 stopbits 1
line vty 0 4
 password <password>
 login
!
end
access-list 100 permit any host 94.0.1.8 eq telnet

interface e0

ip access-group 100 out

Verwijderd

Topicstarter
Verwijderd schreef op 07 november 2003 @ 12:41:
[...]


access-list 100 permit any host 94.0.1.8 eq telnet

interface e0

ip access-group 100 out
Niet onaardig bedoeld maar het commando eq telnet is mij onbekend en mijn router snapt het ook niet.

Voor de rest bedankt!

Verwijderd

Dat is afhankelijk van je ios, je mag ook "eq 23" schrijven, komt op het zelfde neer.
Verwijderd schreef op 12 november 2003 @ 14:04:
[...]


Niet onaardig bedoeld maar het commando eq telnet is mij onbekend en mijn router snapt het ook niet.

Voor de rest bedankt!