ip out solo verso la porta 80

[consultazione]

come si fa per dire che il pc 192.168.0.2 puo' uscire su internet solo verso la porta 80 (ossia solo visitare i siti http)?

[andrewp]

access-list 10 permit host 192.168.0.2 any eq 80

Ciao.

[consultazione]

questo se tutto il resto e' bloccato..

come si fa a bloccare tutto il resto per il 192.168.0.2 ?

[MaiO]

In fondo ad ogni ACL c'è un implicito deny all. Leggiti la guida sulle ACL su IT-Blog.

Ciao

[consultazione]

lo avevo letto.. (ma mai provato)

una volta fatta la regola come si fa a cancellarla?
si devono cancellare tutte le regole?

[TheIrish]

Purtroppo, con le acl tradizionali, bisogna cancellare l'intera ACL con no access-list <n_acl>.

[MaiO]

Prova ad utilizzare le named ACL.

Ciao

[consultazione]

access-list 10 permit host 192.168.0.2 any eq 80

non funziona
ho provato anche con
access-list 101 permit tcp 192.168.0.2 0.0.0.0 any eq 80
access-list 101 permit tcp 192.168.0.2 0.0.0.0 any eq 53
access-list 101 permit udp 192.168.0.2 0.0.0.0 any eq 53

ma non va

ho cancellato tutte le acl.

dove sbaglio?

[andrewp]

Nella maschera, sono tutti 255....

[MaiO]

http://www.cisco.com/en/US/products/sw/ ... ml#xtocid6

[consultazione]

dunque:

il router e' 192.168.0.1
pc1 192.168.0.2
pc2 192.168.0.3

devo configurare il router in modo che pc1 e pc2 possono accedere solo verso la porta 80 e 443.


mi date un aiuto? si fa con le extended acl, giusto?