Jen Linkova wrote:
> > > но у меня есть смутное воспоминание,
> > > что можно было сделать так, чтобы фильтровался и
> > > "traffic originated from the router"...
> >
> > Можно заставить такой трафик подчиняться policy routing. Но чтобы
> > фильтровать, я об этом не слышал.
>
> А. ну да, возможно, это я с прямым углом перепутала ;-)
> >
> > В любом случае, я ничего специально не делал. Более того, на машину,
> > чей 23 порт закрыт access-list-ом наглухо, я спокойно могу зайти
> > телнетом с кошки. А вот netflow export пакеты (9111/udp) почему-то
> > отфильтровываются.
>
> Ну тогда прямая дорога в TAC...;-)
Я спрашивал с надеждой, может кто из присутствующих сталкивался с
подобным. Или не поленится проверить у себя в лаборатории.
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html