Probleme access-list
Bonjour,
Voila mon probléme, j'ai un switch de niveau 3 qui fait routeur aussi et je veux mettre des access-list
j'ai deux host un Admin et un autre utilisateur, je voudrais que l'admin puisse accédé a l'utilisateur mais que l'utilisateur ne puisse pas accédé a l'admin
Donc voici ce que j'ai mis sur le routeur
access-list 100 deny ip host utilisateur (jai mis son ip biensur) host Admin
access-list 100 permit any any
puis je l'est mise dans l'interface
ip access groupe 100 in
mon probleme c'est que les deux peuvent plus communiquer alor que je voudrais qu'il y est que sa bloque que l'utilisateur voila merci
Voila mon probléme, j'ai un switch de niveau 3 qui fait routeur aussi et je veux mettre des access-list
j'ai deux host un Admin et un autre utilisateur, je voudrais que l'admin puisse accédé a l'utilisateur mais que l'utilisateur ne puisse pas accédé a l'admin
Donc voici ce que j'ai mis sur le routeur
access-list 100 deny ip host utilisateur (jai mis son ip biensur) host Admin
access-list 100 permit any any
puis je l'est mise dans l'interface
ip access groupe 100 in
mon probleme c'est que les deux peuvent plus communiquer alor que je voudrais qu'il y est que sa bloque que l'utilisateur voila merci
Configuration: Windows Vista Firefox 3.0.10
4 réponses
-
Tu as mi sur quel interface ?
En admettant que l'interface 1 va vers l'admin et l'interface 2 vers l'utilisateur. -
PC_Admin Int F0/1 (Routeur) int F0/2 PC_Utilisateur
access-list 100 deny ip host utilisateur (jai mis son ip biensur) host Admin
access-list 100 permit any any
puis je l'est mise dans l'interface F0/2
ip access groupe 100 in -
Je l'aurais plutot mi sur sur la in de f0/1 ou sur la out de f0/2.
-
j'ai fais comme tu m'a dit et sa accepte tout
Admin --> Utilisateur OK
Utilisateur --> Admin OK Alor que je veut :
Admin --> Utilisateur OK
Utilisateur --> Admin failed
