Benvenuto,
Ospite
|
ARGOMENTO:
Moderatori: jpalombi
Benvenuto,
Ospite
|
|
Nel curriculum on-line ho incontrato il parametro ESTABLISHED per la sintassi delle ACLs Extended. Non mi è chiaro completamente. Qualcuno potrebbe illuminarmi?
Grazie. |
Si prega Accedi a partecipare alla conversazione. |
|
Ciao, ho spostato il topic qui perchè reltivo ad argomenti tecnici del corso.
Sostanzialmente il parametro estabilished controlla che il segmento TCP abbia un ACK o RST flag attivo, che vale a dire che non si tratta del primo SYN, puoi utilizzare questa feature per intercettare il traffico TCP che è stato originato in una certa direzione. Il parametro è utilizzabile esclusivamente per il traffico TCP. access-list 100 permit tcp any any esta applicata su una certa interfaccia verso entrante permette solo il traffico TCP generato dietro il router e non l'instaurazione di una nuova sessione |
Si prega Accedi a partecipare alla conversazione. |