forum.lissyara.su

Добавлено: **2009-03-30 16:22:14**

Вопрос, как правильно ограничить доступ к серверу, чтобы не все на него ломились из внешки, а только разрешенные адресса???

Добавлено: **2009-03-30 16:26:16**

Добавлено: **2009-03-31 16:29:15**

Все равно что то не работает создал acl

ip access-list extended pptp
 permit tcp host 192.168.2.100 any eq 1723
 deny   tcp any any eq 1723
повесил на интерфейс
ip access-group pptp in

Не работает, теперь я вообще не могу приконектиться по vpn(((

Добавлено: **2009-03-31 17:08:18**

sh ip acc

Добавлено: **2009-04-01 9:45:24**

sh ip access-lists
Extended IP access list pptp
    30 permit tcp host 192.168.2.100 any eq 1723
    40 deny tcp any any eq 1723

Добавлено: **2009-04-03 11:11:02**

Может еще какие то порты надо открывать????

Добавлено: **2009-04-03 17:01:09**

разобрался с проблемой

permit gre any any

и еще надо радиусовские порты открыть 1812 1813 udp

cisco vpn server