access list impazzite

[Wizard]

Configura le acl anche sul secondo router...uguali ma chiaramente al contrario...se non blocchi il traffico in partenza blocchi il pacchetto di ritorno...

[andrewp]

Tu neghi in inbound una classe IP che ti esce in outbound dalla eth...

[Wizard]

Questa acl è giusta che sia in "IN" su quel router:

access-list 110 deny ip 190.168.0.0 0.0.0.255 172.16.50.0 0.0.0.255
access-list 110 permit ip 190.168.0.0 0.0.0.255 any

O sbaglio?

[salv83]

certo se uso le acl estese + vicino alla sorgente,se uso le acl standard + vicino alla destinazione ho provato sia le une che le altre ma non cambia niente......anche se creo un access list in cui nego tutto passa lo stesso il ping!!!!!
X Andrea :forse ho capito cosa vuoi dire ma avendo cambiato las rete 172.16.40.0 in 170.16.0.0 questo problema non dovrebbe risolversi,comunque ti prego di delucidarmi perchè se no probabilmente continuero' a fare lo stesso errore.....

[Wizard]

Ma passa solo il ping p anche tutto il resto?

[sbarelman]

Ma il ping lo esegui dalla console del Router o da qualche host sullo switch ?

...credo e magari sbaglio ....che se il ping lo esegui dal CLI dei router le ACL non hanno effetto....

[Wizard]

...credo e magari sbaglio ....che se il ping lo esegui dal CLI dei router le ACL non hanno effetto....

Mi sa anche a me...
Prova da un PC dietro al router (che abbia quel router come gateway)

[salv83]

non cmbia assolutamente nulla anche da un pc............passa tutto,telnet ping ecc......non so + ke fare i procedimenti sono corretti....non so se sia qualke problema di indirizzi ip a questo punto.......certo ke se andrea ti spiegassi meglio potrei evitare di perdere ancora giornate thanks!!!

Perchè a questo punto l'unica cosa ke mi viene in mente è proprio un problema di classi ip.....ma non so da dove comniciare!!!

[Wizard]

Non vorrei che fosse un super bug di quelle ios...prova ad aggiornare se puoi

[salv83]

lo immaginavo ankio comunque devo vedere di trovare qualke ios nuova,grazie,appena provo vi faccio sapere!!!

[salv83]

sarà un bug perchè ho provato ora con un simulatore(il boson) e le acl funzionano mah!!!!

[Mark1952]

Non entro nel merito degli sviluppi successivi, ma verificare il funzionamento delle access-list pingando le interfaccie dal router sul quale esse sono impostate, mi pare che non funzioni.
Ciao Marco

[Wizard]

Hai ragione Mark però Salv83 ha provato anche da PC a PC...