|
|
|
|
Strumenti |
01-10-2012, 11:13 | #101 |
Senior Member
Iscritto dal: Jul 2008
Messaggi: 3234
|
|
01-10-2012, 11:13 | #102 |
Senior Member
Iscritto dal: May 2007
Città: Veneto
Messaggi: 6688
|
permette le due sottoreti 172.16.0.0 e 172.16.1.0 ?
P.S: non impalarmi per questa risposta
__________________
Apple Watch Ultra + iPhone 15 Pro Max + Rog Ally Ultima modifica di The_ouroboros : 01-10-2012 alle 11:15. |
01-10-2012, 11:14 | #103 |
Senior Member
Iscritto dal: May 2007
Città: Veneto
Messaggi: 6688
|
devo vedermela con calma in effetti.
__________________
Apple Watch Ultra + iPhone 15 Pro Max + Rog Ally |
01-10-2012, 11:16 | #104 |
Senior Member
Iscritto dal: Jul 2008
Messaggi: 3234
|
|
01-10-2012, 11:18 | #105 |
Senior Member
Iscritto dal: May 2007
Città: Veneto
Messaggi: 6688
|
permette solo a tali reti di connettersi e droppa le altre? Una spece di "tunnel privato"?
__________________
Apple Watch Ultra + iPhone 15 Pro Max + Rog Ally |
01-10-2012, 11:18 | #106 |
Senior Member
Iscritto dal: Jul 2008
Messaggi: 3234
|
Se ci fai caso è bastarda perchè il primo host è la sorgente e il secondo una destinazione.
In realtà è un range. Ultima modifica di Wolfhwk : 01-10-2012 alle 11:23. |
01-10-2012, 11:20 | #107 |
Senior Member
Iscritto dal: May 2007
Città: Veneto
Messaggi: 6688
|
starda!
__________________
Apple Watch Ultra + iPhone 15 Pro Max + Rog Ally |
01-10-2012, 11:21 | #108 | |
Senior Member
Iscritto dal: Jul 2008
Messaggi: 3234
|
Quote:
Ma se la guardi con l'ottica di una extended acl è intrippante |
|
01-10-2012, 11:21 | #109 |
Senior Member
Iscritto dal: May 2007
Città: Veneto
Messaggi: 6688
|
io chiederei l'ergastolo per chi ne fa uso
__________________
Apple Watch Ultra + iPhone 15 Pro Max + Rog Ally |
01-10-2012, 11:22 | #110 |
Senior Member
Iscritto dal: Jul 2008
Messaggi: 3234
|
|
01-10-2012, 11:23 | #111 |
Senior Member
Iscritto dal: May 2007
Città: Veneto
Messaggi: 6688
|
però ci stavo, moolto lentamente, arrivando.
La cosa mi rincuora. Ma l'hai trovata veramente? Le hanno ritrovate le ossa di chi l'aveva immessa alla fine?
__________________
Apple Watch Ultra + iPhone 15 Pro Max + Rog Ally |
01-10-2012, 11:31 | #112 | |
Senior Member
Iscritto dal: Jul 2008
Messaggi: 3234
|
Quote:
Bastava solo considerare il range giusto. Qualcuno l'ha usata davvero...altrochè Alchè ho cercato invano nel CED una "luser bat" per punire il marrano |
|
01-10-2012, 11:34 | #113 | |
Senior Member
Iscritto dal: May 2007
Città: Veneto
Messaggi: 6688
|
Quote:
Io ne terrei una a portata di mano just in case
__________________
Apple Watch Ultra + iPhone 15 Pro Max + Rog Ally |
|
01-10-2012, 11:40 | #114 |
Senior Member
Iscritto dal: Jul 2008
Messaggi: 3234
|
Comunque molto bravo, hai capito/intuito una acl che mi ha fatto impazzire non poco.
Per il resto, portarsi sempre la luser bat (il LART) per punire i manigoldi. |
01-10-2012, 11:45 | #115 | |
Senior Member
Iscritto dal: May 2007
Città: Veneto
Messaggi: 6688
|
Quote:
A parte quello, adoro imparare da casi reali e strambi per me è molto più utile dei casi standard... ovviamente anche quelli servono)
__________________
Apple Watch Ultra + iPhone 15 Pro Max + Rog Ally |
|
01-10-2012, 13:43 | #116 |
Senior Member
Iscritto dal: Jul 2008
Messaggi: 3234
|
Stai attento alle extended acl.
C'è la possibilità di avere i seguenti protocolli: ip, icmp, tcp, udp. Quando lavori sul ping usa icmp. E' tutto "ip" tranne i casi in cui lavori al livello 4 (le porte tcp-udp). |
01-10-2012, 13:49 | #117 |
Senior Member
Iscritto dal: May 2007
Città: Veneto
Messaggi: 6688
|
lavorare su ping... interessanti prospettive
__________________
Apple Watch Ultra + iPhone 15 Pro Max + Rog Ally |
01-10-2012, 13:55 | #118 |
Senior Member
Iscritto dal: Jul 2008
Messaggi: 3234
|
Sì, tipo access-list 101 deny icmp host 192.168.1.2 172.16.0.0 0.0.255.255
Se pingo (come 192.168.1.2) un pc (echo request) dentro la 172.16.0.0 /16 mi fallisce. |
01-10-2012, 14:10 | #119 |
Senior Member
Iscritto dal: May 2007
Città: Veneto
Messaggi: 6688
|
ottimo esempio del concetto che wildcard e subnet mask sono una il riflesso dell'altra
Con la tua acl "nascondo" una subnet
__________________
Apple Watch Ultra + iPhone 15 Pro Max + Rog Ally |
01-10-2012, 14:46 | #120 |
Senior Member
Iscritto dal: Jul 2008
Messaggi: 3234
|
Altra cosa a cui prestare attenzione.
Le acl standard vanno messe il più possibile vicino alla destinazione, mentre viceversa per le extended. Attenzione anche all' "in" e "out" (riferimento a ip access-group <nome o num acl> in/out). Con "in" i pacchetti negati non vengono esaminati dal protocollo di routing, con "out" invece sì. |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 08:03.