Salve ragazzi,
facendo l'esercizio finale del capitolo 9, che vi allego, riguardo alle ACL nello specifico di tale richiesta:
Design a named access list BranchServer to prevent any computers attached to the Gigabit Ethernet 0/0
interface of the HQ router from accessing the HTTP and HTTPS service of the Branch server. All other
traffic is permitted. Configure the access list on the appropriate router, apply it to the appropriate interface and in the appropriate direction..
traducendola il ACL entry ho:
deny tcp 172.16.64.0 0.0.63.255 host 172.16.128.1 eq 80
che sembrerebbe corretta... invece PT la considera sbagliata perchè per lui quella giusta è la seguente:
deny tcp any host 172.16.128.1 eq 80
Quello che io mi chiedo, ma i due modi non sono equivalenti? visto che sulla g0/0 ci possono essere solo host appartenenti alla rete 172.16.64.0/18?
