BiTel

Прописал как в докции соединяюсь с Cisco по ssh прописываю вручную правила для доступа самого bg и соотвественно 2147483647 deny ip any any, что бы в конец access-list'а попало (и соотвественно copy run start). Далее прописываю ip в договоре и живу счастливо, но до перезагрузки циски (пропало питание). Перегрузилась циска и загрузился мой startup-config, потом через некоторое время bg прочухивает что состояние на циски изменилось и прописывает ip из договора, но вот грабли deny оказывается уже не в конце access-list, а в самом начале и соотвественно ничего не работает. Кто как с этой проблемой справляется?

вообще то по умолчанию в конце любого акцеслиста (если он только не пустой) подразумевается deny any any, отдельно его прописывать не нужно. Запрещено все что явно не разрешено.

А в extended разве тоже по умолчанию deny any any?

в конце ЛЮБОГО акцес листа deny any any

Спасибо, проверил уже.