ACL Outbound - Cấm router sử dụng telnet

[quang20082008]

Mình đang làm bài LAB theo link này: http://www.howtonetwork.net/public/1442.cfm
trong link đó yêu cầu tạo một access list cấm mọi địa chỉ trên router (mỗi interface là 1 địa chỉ) được telnet đến router láng giềng kia.
Mình đã tạo access list như sau:
Extended IP access list TELNET-OUT
10 deny ip any 10.10.10.0 0.0.0.127
20 permit ip any 10.20.20.0 0.0.0.15
30 deny ip any 10.30.30.0 0.0.0.7

Và cũng đã add vào mode line vty 0 4 của Router:
# access-class TELNET-OUT out

nhưng mọi địa chỉ của Router đều có thể telnet bình thường. Không hề bị cấm. Được biết là ACL outbound chỉ áp dụng cho các traffic đi qua router thôi nhưng mình muốn biết là có cách nào làm được như trên không? Mong các bạn giải đáp thắc mắc.

[levietson]

Để giải quyết bạn làm cách này nha.

Bạn vào R1 mở telnet rồi từ R2 telnet vào R1 rồi telnet lại R2 bạn sẽ thấy access-list hoạt động hiệu quả.

Lý giải vì acl không tác dụng khi traffic từ chính nó đi.

[quang20082008]

Để giải quyết bạn làm cách này nha.

Bạn vào R1 mở telnet rồi từ R2 telnet vào R1 rồi telnet lại R2 bạn sẽ thấy access-list hoạt động hiệu quả.

Lý giải vì acl không tác dụng khi traffic từ chính nó đi.

Thanks bạn rất nhiều.

[phamminhtuan]

Bạn có thể xem thêm thảo luận này để biết thêm một số cách bảo mật (làm trên 3 con router sẽ thấy rõ)

http://vnpro.org/forum/showthread.php/62267-%C3%BD-ngh%C4%A9a-l%E1%BB%87nh-transport-output