https://www.opennet.ru/openforum/vsluhforumID6/2138.html Столкнулся на этой железке с проблемой, при выводе команды<br>#sh access-list 185 <br>Extended IP access list 185<br> 10 permit icmp any any (114992 matches)<br> 20 deny tcp any host ###.###.###.###<br> 30 deny tcp host ###.###.###.### any<br> 40 permit tcp any any eq 443 (7824 matches)<br> 50 permit tcp any any eq www (39598 matches)<br> 60 permit tcp any eq 443 any (4213 matches)<br> 70 permit tcp any eq www any (21049 matches)<br><br>не ловятся строчки с deny командами. Сам трафик конечно есть.<br><br>class-map match-any HTTP-HTTPS<br> match access-group 185<br> https://www.opennet.ru/openforum/vsluhforumID6/2138.html#2 Thu, 16 Mar 2017 06:58:50 GMT &gt; Для ###.###.###.### создайте отдельный класс и укажите его в полиси первым, без <br>&gt; ограничения или с нужным персональным ограничением.<br><br>Действительно сработало. Спасибо<br> https://www.opennet.ru/openforum/vsluhforumID6/2138.html#1 Thu, 16 Mar 2017 06:19:59 GMT Для ###.###.###.### создайте отдельный класс и укажите его в полиси первым, без ограничения или с нужным персональным ограничением.<br>