مشكلة ال access list علي ال packet tracer

**shetoshandasa** · 11-09-2008, 11:34

السلام عليكم

لو سمحت يا جماعة أنا طالب خدمة من الناس اللي شغالة علي packet tracer

لما بعمل extended access list علي ال packet tracer عشان أمنع أي بي معيم من إنه يعمل Telnet علي راوتر مثلا .. مش بيرضي يتعمل و بلاقي إنه بيستجيب عادي خالص لل telnet و كأن ال access list مش موجودة

بعكس لما أجي أعمل نفس ال access list بس بطريقة ال named بتشتغل كويس

أنا مش عارف هل ده عيب في البرنامج و لا ليها طريقة تانية .. ياريت المساعدة و دي الاوامر اللي بستخدمها

access-list 100 deny tcp host 10.1.1.1 host 20.0.0.1 eq telnet
access-list 100 permit any any

**Marc_kamel** · 11-09-2008, 14:24

you must aplly it in the vty interface
so you can make it work

**nasser23** · 11-09-2008, 15:20

اخي العزيز
تستخدم extended access list اذا وضعتها بشكل صحيح على telnet لمنع الدخول من ضمن الراوتر وليس اليه ( اي من انترفيس الى اخر ) ولكي تمنع الدخول على الراوتر استخدم standard access list مع access class وطبقها على line vty 0 4
ارجو ان تكون استفدت
واذا احببت ارسللك الكونفيق تدلل
اخوك نصر العراقي