access-list per reti nazionali ...
Inviato: mar 25 dic , 2007 7:26 pm
Qualcuno ha un'idea di qualche access-list già pronta che consenta di entrare in ssh da tutte le reti nazionali (lasciando così fuori i fari ISP cinesi, coreani, brasiliani etc..)
mi servirebbe qualcosa del tipo ...
da usare poi sulle vty ...
P.S.
le ACL standard, se non sbaglio droppano il pacchetto quando nessuna regola matcha ... quindi non dovrebbe essere necessario inserire alla fine .. giusto?
mi servirebbe qualcosa del tipo ...
Codice: Seleziona tutto
access-list 22 remark ACL Remote Login
access-list 22 remark IT-TIN-20030807 / Telecom Italia Net / 82.48.0.0 - 82.63.255.255
access-list 22 permit 82.48.0.0 0.15.255.255
Codice: Seleziona tutto
line vty 0 4
location Cisco 1721 LAN
access-class 23 in
privilege level 15
login local
transport input telnet ssh
line vty 5 15
location Cisco 1721 WAN
access-class 22 in
privilege level 2
login local
transport input ssh
!
le ACL standard, se non sbaglio droppano il pacchetto quando nessuna regola matcha ... quindi non dovrebbe essere necessario inserire
Codice: Seleziona tutto
access-list 22 deny any