Plusieurs access-group sur interface cisco

Résolu
ray -  
 leaderman -
Bonjour,

Je voudrais juste savoir s'il était possible de mettre plusieurs access-group sur une interface routeur cisco ?
Lorsque je met:
int fa 0/0.4
ip access-group 1 out
ip access-group 101 out
Mon access group 101 remplace la 1.

Est-ce que c'est possible de mettre 2 access-group dans une meme interface ou existe t'il un autre moyen (tout mettre dans une meme ACL, mais en faire plusieurs, c'est plus simple pour moi pour l'instant^^).

Merci d'avance
@++

ps: j'utilise packet tracer 4.1, j'ai pris un routeur générique
Configuration: Windows XP
Internet Explorer 6.0

1 réponse

  1. ianvs Messages postés 539 Date d'inscription   Statut Membre Dernière intervention   209
     
    Bonjour,

    On ne peut mettre qu'un access-group par interface donc il va falloir grouper les access-lists.
    Seule exception sur certaines machines : un access-group en 'in' et un en 'out', mais c'est nettement plus délicat à gérer car il faut se souvenir qu'une interface filtre en entrée et en sortie.
    1
    1. ray
       
      arf, c'est bien ce qu'il me semblait.
      vais etre obligé de me familiariser avec ces ACL lol
      merci bien ianvs
      0
    2. leaderman
       
      merci
      0