Cisco 805

[crow]

Kako da na routeru cisco 805 (IOS 12.x) podesim da se iz sveta ne moze "pingovati" racunari koji se nalaza iza routera. Racunari su na javnim IP adresama

[Anonymous]

>enable
Password: ****
>conf t

>access-list extended 100

>deny icmp any 192.168.0.0 255.255.0.0
>permit ip any any
>exit

>interface

>access-group 100 in
>exit

i probaj da pingujes spolja...
192.168.0.0 255.255.0.0 zameni sa tvojim ip opsegom i net maskom hostova koji su na unutrasnjoj strani rutera. interface ce ti verovatno biti "eth" a broj "0" mada pogledaj da ne dodje do greske.

[legend]

access-list 101 deny icmp any any echo
access-list 101 deny icmp any any echo-reply
interface serial 0
  ip access-group 101 in
exit

Dodas lepo u 101 listu sta jos treba da se stavi (tj... permitujes sta treba da prolazi, a onda stavis access-list 101 deny ip any any)

Najbolje je (a i cisco sam tako kaze) da access liste napravis u editoru negde, pa da ih samo posle tftpom prebacis u running odnosno startup config ili da ih jednostavno prekucas (ako nemas tftp sto je fatalna greshka)