Plusieurs access-group sur interface cisco

Résolu
Bonjour,

Je voudrais juste savoir s'il était possible de mettre plusieurs access-group sur une interface routeur cisco ?
Lorsque je met:
int fa 0/0.4
ip access-group 1 out
ip access-group 101 out
Mon access group 101 remplace la 1.

Est-ce que c'est possible de mettre 2 access-group dans une meme interface ou existe t'il un autre moyen (tout mettre dans une meme ACL, mais en faire plusieurs, c'est plus simple pour moi pour l'instant^^).

Merci d'avance
@++

ps: j'utilise packet tracer 4.1, j'ai pris un routeur générique
Configuration: Windows XP
Internet Explorer 6.0

1 réponse

  1. Bonjour,

    On ne peut mettre qu'un access-group par interface donc il va falloir grouper les access-lists.
    Seule exception sur certaines machines : un access-group en 'in' et un en 'out', mais c'est nettement plus délicat à gérer car il faut se souvenir qu'une interface filtre en entrée et en sortie.
    1. arf, c'est bien ce qu'il me semblait.
      vais etre obligé de me familiariser avec ces ACL lol
      merci bien ianvs