Hallo,

ich wollte mal fragen, ob jemand weiss, wie man in der ACl ein Eintag macht, der eine bestimmte IP sperrt. Also ich habe 3 versch. Netze. In jedem Netz 4 Rechner. 1.Netz = 10.1.0.0 2.Netz = 10.2.0.0 3.Netz = 10.3.0.0 und den Rechner mit der IP 10.1.0.3 möchte ich für die andern Netze sperren. Also kein reinkommen. Außer über den Router ins Inet.

Kann mir da vllt jemand weiterhelfen =?

Mein Beispiel:

access-list 1 deny host 10.1.0.3

int fa0/0

ip access-group 1 in

aber nicht so das Gelbe vom EI :old

MfG

MikeX

dann musst du explizit "von nach" sperren und nicht komplett alles zum Host.

Das geht aber dann nur mit den erweiterten Access Listen.

Also z.B.: von 10.1.0.4 soll nach 10.3.0.3 gesperrt werden ?

das kann man bei erweiterten Accesslisten einstellen - genau.