Исходное сообщение
"Не идет Трассировка. Не понятно почему." Отправлено alexsterh, 15-Окт-09 07:09
Значится проблемка следующая: есть ГИГА-сеть (образно) связана OSPF`ом. Область одна. Настраиваю access-list`ы. Для полной безопасности (в статье https://www.opennet.ru/docs/RUS/cisco_sec/ так сказано) прописал для ICMP: ! Allow fragmentation needed messages (type 3 code 4) permit icmp any any packet-too-big ! Allow outbound ping and MS style traceroute (type 0) permit icmp any any echo-reply ! Uncomment to allow ping to the inside net (type 8) permit icmp any any echo ! Uncomment to allow traceroute ! permit icmp any any ttl-exceeded Все бы ничего, но traceroute с КИСКИ идет до узла 192.168.1.1 и спотыкается. В логах записи следующие: *Oct хх 03:45:18.751: %SEC-6-IPACCESSLOGDP: list ge1-in permitted icmp 192.168.1.3 -> 192.168.1.4 (8/0), 1 packet *Oct хх 03:45:18.751: %SEC-6-IPACCESSLOGDP: list ge1-in permitted icmp 192.168.1.1 -> 192.168.1.4 (8/0), 1 packet *Oct хх 03:45:18.751: %SEC-6-IPACCESSLOGDP: list ge1-in denied icmp 192.168.0.15 -> 192.168.1.4 (3/3), 1 packet т.е. в нижней строке почему-то запрет идет. 1-ый ВОПРОС - почему. И 2-ой - что означает запись в скобках "(3/3)". Заранее ВСЕХ благодарю за ответы. P.S. С компьютера трассировка проходит нормально.