CiscoForums.it

Salve a tutti, volevo chiedere un piccolissimo aiuto ciò che concerne la configurazione di un Router Cisco 3600. Adesso come adesso non ho nessuna access-list configurata. Devo fare in modo che:

127.0.0.1 --> sia raggiunto dall'esterno solo sulla porta 80
127.0.0.2 --> sia raggiunto sulla porta 21
127.0.0.3 --> sia raggiunto sulla porta 25 e 110

Tutto il resto non deve passare. Mi sapete dire qualcosa?

Posto la mia configurazione non so se può esservi utile.

Grazie per l'attenzione

Router#show running-config
Building configuration...

Current configuration:
!
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
!
!
!
!
!
ip subnet-zero
!
!
!
!
interface Ethernet0/0
ip address x.x.x.x x.x.x.x
no ip directed-broadcast
!
interface Serial0/0
no ip address
no ip directed-broadcast
encapsulation frame-relay
no ip mroute-cache
frame-relay lmi-type ansi
!
interface Serial0/0.1 point-to-point
ip address x.x.x.x x.x.x.x
no ip directed-broadcast
frame-relay interface-dlci 130 IETF
!
interface Serial0/1
no ip address
no ip directed-broadcast
shutdown
!
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0/0.1
no ip http server
!
!
line con 0
transport input none
line aux 0
line vty 0 4
login
!
no scheduler allocate
end

Leggiti questo e adattalo al caso tuo:

http://www.areanetworking.it/index_docs ... blackholes

Ciao

Mi sembra una cosa un pò diversa tutti quei deny che ha inserito. Facendola più semplice per avere giusto un paio di righe:

127.0.0.1 tutti possono accedere sulla porta 80
127.0.0.1 -->80

Tutto il resto dall'esterno è scartato, quindi dall'esterno voglio che si veda solo pa porta 80 niente più.

Cosi' parto dalla parte più semplice.

Grazie comunque ma non sono cosi' preparato da vapire al meglio quel file.

Altrimenti una guida molto elementare su come incominciare a lavorare con le ACL-LIST?

Grazie tante

Grazie