Problem pingovanja nakon implementirane access-liste

Imam 3 VLAN mreže. Programeri, Administratori i Računovodstvo. Treba da napravim access listu kojom zabranjujem da Programeri imaju pristup Administratorima i Računovodstvu. A Administratori mogu da pristupe svima. Na ruteru su napravljani subinterfaci za svaki VLAN.

Ovo su IP adrese i subneti:

Programeri 10.0.2.0/24
Administratori 10.0.3.0/24
Računovodstvo 10.0.4.0/24

Ovo je moja lista implementirane na interfacu rutera za programere fa 0/0.2 u IN smeru

access-list 100 deny ip 10.0.2.0 0.0.0.255 10.0.3.0 0.0.0.255
access-list 100 deny ip 10.0.2.0 0.0.0.255 10.0.4.0 0.0.0.255
access-list 100 permit ip any any

Problem koji se javlja je taj što sada kada pingujem sa Programera Administratore i Računovođe lepo pokaže U.U.U, ali kada probam sa Administratora da pingujem Programere samo mi pokazuje tačkice (...), što znači nešto nije dobro, a treba da ima pristup računarima, jer nigde nisam ograničila pristup Administratora nekom VLAN-u.

Da li možda neko ima ideju šta je problem?

Onda i Administratori nece imati pristup Programerima itd.

Pa diskutabilno je da li je to problem, posto je ovo sto ti se desava ocekivano a i ispunila si zahtev zadatka. Sav saobracaj koji se salje iz Administrator VLAN-a ka Programer VLAN-u stize (to mozes da proveris ako upalis debug ip packet). Ono zbog cega ti ping prikazuje U.U.U je zato sto kao sto je u zadatku navedeno iz Programer VLAN-a je zabranjen pristup Administrator VLAN-u, pa je samim tim i echo-reply filtriran. Ono sto pretpostavljam je cilj ove vezbe je da vidis kako se koristi established kljucna rec za tcp saobracaj, ili refleksivne ACL.

Potpis

_{xxx
mali mali mali kamičak...nebo plave boje.
In Memoriam: Madzone Zeka(15.09.2005-16.09.2005)}