https://opennet.ru/openforum/vsluhforumID3/763.html Обсуждение статьи тематического каталога: Cisco Заметки по увеличению безопасности маршрутизатора Cisco (cisco security howto acl aaa flood password snmp)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/cisco/sec_cisco.txt.html<br><br> https://opennet.ru/openforum/vsluhforumID3/763.html#3 Thu, 06 Feb 2003 19:04:39 GMT Нормальные куски конфига, только у меня ACL по сильнее:<br>Extended IP access list 101<br> deny icmp any any redirect log<br> deny icmp any any echo log<br> permit icmp any any<br> permit tcp any any established<br> permit udp any any eq domain<br> permit udp any eq domain any<br> permit tcp any any eq domain<br> permit tcp any eq domain any<br> permit tcp any any eq www<br> permit tcp any any eq 32000<br> permit tcp any any eq ftp-data<br> permit tcp any any eq pop3<br> permit tcp any any eq smtp<br> permit tcp any any eq ident<br> deny ip any any log<br>:-))))<br> https://opennet.ru/openforum/vsluhforumID3/763.html#2 Thu, 27 Jun 2002 13:05:10 GMT &gt;1. Объясните in & out - это какие направления относительно интерфейса? <br>С аглицким знаком? in входящий, out исходящий.<br><br>&gt;2. ip route 0.0.0.0 0.0.0.0 null 0 255 - как с этим <br>&gt;быть если у меня: <br>&gt;ip route 0.0.0.0 0.0.0.0 Dialer1 <br>Я немного иначе у себя делаю. Разрешаю на входящем пакеты только для своей сети. Даю роут для всей своей сети в Null0 а на те адреса что выданы даю свои роуты. Соответственно по умолчанию траффик валится только на мои адреса, а если роутов к ним циска не знает - сливает в нуль.<br>А в чистом виде конфиг твой заставляет удивленно чесать репу :)<br> https://opennet.ru/openforum/vsluhforumID3/763.html#1 Thu, 13 Jun 2002 08:12:10 GMT 1. Объясните in & out - это какие направления относительно интерфейса?<br>2. ip route 0.0.0.0 0.0.0.0 null 0 255 - как с этим быть если у меня:<br>ip route 0.0.0.0 0.0.0.0 Dialer1<br>