Access-lists ζητώ μερικά πρωτόκολλα

[dimitris2006]

Καλησπέρα, θέλω να ρωτήσω σχετικά με access-lists σε iOS της CISCO. Πχ μας λένε να επιτρέψουμε την IP κίνηση σε κάποιους host (δε με ενδιαφέρει τώρα σε ποιους) και βάζουμε το εξής

"access-list 158 permit ip 172.10.0.0 0.0.255.255 any"

πχ2 να επιτρέψουμε http κίνηση "access-list 199 permit tcp 172.10.0.0 0.0.255.255 eq www 192.168.10.0 0.0.0.255"

πχ3 να επιτρέψουμε ανταλλαγή ping "access-list 199 icmp 172.10.0.0 0.0.255.255 192.168.10.0 0.0.0.255" eq echo"

 

ποια είναι να αντίστοιχα των icmp, tcp πρωτοκόλλων και των eq www, eq echo όταν μας ζητάει κίνηση σε ftp, mail, POP3?

[atrias]

ρυθμίζεις πόρτες των οποίων τα νούμερα τα βλέπεις εδώ

 

http://www.iana.org/assignments/port-numbers

 

πχ για ftp βάζεις eq 21

[Bspus]

Για ftp θα κανεις eq ftp kai ftp-data. 2 γραμμες δηλαδη με μονη διαφορα το eq. Μπορεις να βαλεις 21 αντι για ftp και 20 αντι για ftp-data.

H γραμμη για το ftp-data δεν ειναι απαραιτητη αν σου αρκει passive ftp mode

Για αποστολη mail eq smtp (η 25)

Για παραλαβη mail eq pop3 (η 110)

Ολα ειναι με tcp

[dimitris2006]

Σας ευχαριστώ πολύ και τους 2!