Cisco Cihazlarda ACL ile Spoof Çıkışı Nasıl Engellenir
Kullandığınız IP ler için Object-Group oluşturuyoruz.
Ardından oluşturduğumuz Object-Group a aşağıdaki gibi ACL kuralı giriyoruz.
MK-BB-R01(config)# ip access-list BlockSpoof-Ext
MK-BB-R01(config-acl)# 10 permit ip addrgroup MakdosIPBlocks any
MK-BB-R01(config-acl)# 20 permit ip addrgroup UplinkIPBlocks any
MK-BB-R01(config-acl)# 100 deny ip any any
Daha sonra bunu Uplink Interface imize out yönlü giriyoruz.
MK-BB-R01(config)# int e1/43
MK-BB-R01(config-if)# ip access-group BlockSpoof-Ext out
Cisco
hakkında diğer konular