BiTel

Форум BiTel
bgbilling.ru     docs.bitel.ru     wiki.bitel.ru     dbinfo.bitel.ru     bgcrm.ru     billing.bitel.ru     bitel.ru    
Текущее время: 23 июн 2025, 04:37

Часовой пояс: UTC + 5 часов [ Летнее время ]




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
СообщениеДобавлено: 24 апр 2009, 15:39 
Ситуация такая. Взял с крипт с wiki по работе через telnet (спасибо sark). Но вот проблема не принимает несколько записей.
Делаю так. У клиента добавляю шлюз в закладке acl выбираю название access листа с конфигурации (test), далее открываю закладку и прописываю несколько команд (так как у клиента несколько блоков ip адресов)
deny ip 10.1.1.0 0.0.0.3 any
deny ip 10.1.1.160 0.0.0.3 any
deny ip 10.1.1.228 0.0.0.3 any
После включения шлюза на циску передается только одна запись deny ip 10.1.1.0 0.0.0.3 any. Остальные отсутствуют.
В циске это отображается так
ip access-list extended client
deny ip 10.1.1.0 0.0.0.3 any.


Вернуться к началу
  
 
 Заголовок сообщения:
СообщениеДобавлено: 24 апр 2009, 16:12 
Не в сети
Разработчик

Зарегистрирован: 08 ноя 2007, 01:05
Сообщения: 8343
Откуда: Уфа
Карма: 238
вы не испольузуете типов правил? у вас пользовательское правио стоит ?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 24 апр 2009, 16:56 
Я пробовал с пустым правилом когда справа мышкой выбираешь ип адреса. А также с пользовательским правилом.
в пользовательском и пустом правиле добавляется только одна запись ( первая)


Вернуться к началу
  
 
 Заголовок сообщения:
СообщениеДобавлено: 28 апр 2009, 12:30 
Ну так что есть ли возможноть исправить?


Вернуться к началу
  
 
 Заголовок сообщения:
СообщениеДобавлено: 28 апр 2009, 18:39 
Не в сети
Разработчик

Зарегистрирован: 08 ноя 2007, 01:05
Сообщения: 8343
Откуда: Уфа
Карма: 238
версия какая ? 4.5 ?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 28 апр 2009, 20:10 
Да версия 4.5.
И еще заметили момент Если перегрузить циску то она почему то не сохраняет номера позиций и все записи начинает проставлять начиная с 0. Помогает только удалить access list и задача проверки шлюзов через пару минут все заново прописывает. Не подскажите как с этим бороться.


Вернуться к началу
  
 
 Заголовок сообщения:
СообщениеДобавлено: 04 май 2009, 18:27 
Не в сети
Разработчик

Зарегистрирован: 08 ноя 2007, 01:05
Сообщения: 8343
Откуда: Уфа
Карма: 238
madmax писал(а):
Да версия 4.5.
И еще заметили момент Если перегрузить циску то она почему то не сохраняет номера позиций и все записи начинает проставлять начиная с 0. Помогает только удалить access list и задача проверки шлюзов через пару минут все заново прописывает. Не подскажите как с этим бороться.


то что теряет номера, это уже проблема циски


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 04 май 2009, 19:29 
Не в сети
Разработчик

Зарегистрирован: 08 ноя 2007, 01:05
Сообщения: 8343
Откуда: Уфа
Карма: 238
я проверил с пользовательским правилом, работает..вот конце лога :

Код:
vpn#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
vpn(config)#ip access-list extended test
vpn(config-ext-nacl)#1000 deny ip 10.1.1.0 0.0.0.3 any
vpn(config-ext-nacl)#1001 deny ip 10.1.1.160 0.0.0.3 any
vpn(config-ext-nacl)#1002 deny ip 10.1.1.228 0.0.0.3 any
vpn(config-ext-nacl)#exit
vpn(config)#
19:29:39,527 DEBUG server:? - !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
19:29:39,632  INFO server:169 - Process time => 20839


проверил :

Код:
vpn#show access-list test
Extended IP access list test
    1000 deny ip 10.1.1.0 0.0.0.3 any
    1001 deny ip 10.1.1.160 0.0.0.3 any
    1002 deny ip 10.1.1.228 0.0.0.3 any
vpn#


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 04 май 2009, 19:31 
Не в сети
Разработчик

Зарегистрирован: 08 ноя 2007, 01:05
Сообщения: 8343
Откуда: Уфа
Карма: 238
покажите лог работы с циской ..и рапечатку того, что есть на циске (тоже самое что я показал) .. попробуйте удалить все эти 3 ip(если есть хотя бы один ) с acl, потом снова откройте шлюз


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 5 часов [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
POWERED_BY
Русская поддержка phpBB
[ Time : 0.090s | 26 Queries | GZIP : On ]