Cisco 3640 Ip ranges blokken

[justys7]

Op mijn Cisco 3640 wil ik een aantal ip ranges blokken op de eth0/0 kant. Nu heb ik een op de eth0/0 met het commando "ip access-group 110 in" access-list 110 er aan gekoppeld.
Ook heb ik een access-list aangemaakt met onderstaande commando:

access-list 110 deny tcp 130.1.1.0 255.255.255.0 any

Nu ik dit gedaan heb kan ik vanaf geen enkele PC er meer bij (bv mijn pc 130.1.2.45)

Weet iemand wat ik fout doe?

[Verwijderd]

Volgens mij moest dan je subnetmask worden : 0.0.0.255, net andersom dus....

[Whizzer]

Ja... je moet niet 255.255.255.0 doen, maar 0.0.0.255... Niet echt PNS, maar nu ben je wel geholpen.. ;-) (Ben nog een beetje in Kerst Stemming)

Alleen als je niet snapt waarom dat dat zo werkt, dan moet je echt effe zelf gaan zoeken op google, want dit is standaard cisco...

[Whizzer]

GRMBL... verkeerde knoppen achter elkaar... wou effe opmerking maken in m'n vorige post dat ik te laat was, maar klikte qoute i.p.v. edit en daarna ook nog een op 'verstuurd' ook nog...

Ik zge: Wakker Worden (tegen mezelf)

[ Voor 134% gewijzigd door Whizzer op 07-01-2004 09:49 ]

[Verwijderd]

Ja, voor het eerst dat ik de 1e ben met een juiste oplossing...

[justys7]

Helaas krijg ik het nog niet voor elkaar. Ik heb mijn hele access-list 110 leeg gemaakt toen het volgende commando gegeven:

access-list 110 deny tcp 130.1.1.0 0.0.0.255 any

Nu kan ik vanaf mijn pc met ip 130.1.2.45 geen connectie meer maken, ook heb ik dit geprobeerd:

access-list 110 deny tcp 130.1.1.255 0.0.0.255 any

Maar gaf ook geen resultaat.

Weet iemand nog iets?

[teigetjuh]

Je moet eerst de access-list van je interface af halen. Want als je de accesslist leeggooid, blijft er een implicit deny staan en blokt ie dus alles... dus ff de access-list van je interface halen en de goeie er aankoppelen.

[JackBol]

aan het einde van een accesslist staat een implicit deny any any.
je moet dus een permit any any toevoegen aan het einde.

code:

access-list 110 deny tcp 130.1.1.0 0.0.0.255 any
access-list 110 permit ip any any

overigens blok je alleen TCP verkeer. Geen ICMP/UDP enz.

een betere list zou zijn:

code:

access-list 110 deny ip 130.1.1.0 0.0.0.255 any
access-list 110 permit ip any any

[ Voor 67% gewijzigd door JackBol op 07-01-2004 10:19 ]

[justys7]

Het werkt.

Ik had inderdaad de access-list niet van mijn interface gehaald. Nu ik hem er af had gehaald, aangepast en er weer op gezet heb werkt het goed

BEDANKT