Ликбез по спискам доступа

[abcd 1 343]

Люди если можете покажите пожалуйста как мне создать access-list чтобы по сети не могли играть

 

counter-strike. Вроде нужно закрыть обмен пакетами на порт использующий игрой :27015 кажется.

 

Только объясните так сказать на пальцах, заранее благодарен.

Edited 18.03.2009 11:12 by abcd

[Злобный Мальчик 0]

Например так: access-list номер_acl deny tcp подсеть_локалки any eq 27015

[nonamer 0]

еще на интерфейс применить надо

router (config)#intrface сам интерфейс

#router (config-if)#ip access-group номер acl out или in

[Злобный Мальчик 0]

abcd ты проблему решил или нет?

[abcd 1 343]

проблема была временно решена простым устным договором с игроками. и после этого были кое какие траблы с инетом так что извините забыл немного про свою темку

 

Вот попробовал

 

access-list номер_acl deny tcp подсеть_локалки any eq 27015

 

ругается на инпут детектед и показывает маркером на tcp

Edited 15.04.2009 09:44 by abcd

[nonamer 0]

подробный мануал:::

Router(config)#ip access-list extended 101

раширеный список доступа

 

Router(config-ext-nacl)#deny tcp 192.168.1.0 0.0.0.255 any eq 27015

запретить порт 27015 для 255и IP из 192.168.1.0 сети

 

Router(config-if)#ip access-group 101 in

принимай на интерфейсе, чтоб блокировалось на входе.

или

Router(config-if)#ip access-group 101 out

принимай на интерфейсе, чтоб блокировалось на выходе.

 

вроде все.

если что можно по асе 7752840