Kratko pitanje ACL Cisco

Sledeca ACL radi ali mi samo treba pojasnjenje?

Subnet1
Subnet2

Cilje je da se omoguci snmpwalk sa Subnet1 ka hostovima u Subnet2

Subnet1 -- out -- permit udp any any eq snmp
Subnet2 -- in -- permit udp any eq snmp any

Subnet2 --out -- permit udp any any eq snmp
Subnet1 -- in -- permit udp any eq snmp any

Zbunjuje me "Subnet2 -- in --", jer ako pratim logiku "src - dest" onda ulaz u Subnet2 bi izgledao ovako
Subnet2 -- in -- permit udp any any eq snmp - Sobzirom da je source sa random porta na destinaciju snmp?

Znam da gresim ali mi nije 100% jasno. Jel moze neko objasnjenje zasto i kako?

Potpis

Having an idea is like being in a nutshell, but exchanging idea and collaborate
with
others is like being in infinite ocean of knowledge.
________________________________________________________________
____

Veruj u sebe. Ako ti neces, ko hoce?!

„Bolje živeti 100 godina kao milioner, nego sedam dana u bedi.“

Logika postavljanja in i out pravca na VLAN-ovima je obrnuta jer se ne posmatra na isti način.

Posmatraj kao da u okviru L3 switch-a imaš posebno ruter i vlan.
I onda ostaje ista logika... posmatraš iz pravca rutera u okviru switcha.
Ruteru je to in - saobraćaj dolazi iz VLANa, a ako ide prema VLANu onda je out - od rutera ka VLANU.



Tako je najjednostavnije za pamćenje i upotrebu ACL u okviru VLANa.

Evo bas gledam ovaj primer, da nije mozda obrnuto?


Vlan --> ruter (out)
Ruter --> Vlan (in)

Jos mi ovo nije najjasnije...

Potpis

Having an idea is like being in a nutshell, but exchanging idea and collaborate
with
others is like being in infinite ocean of knowledge.
________________________________________________________________
____

Veruj u sebe. Ako ti neces, ko hoce?!

„Bolje živeti 100 godina kao milioner, nego sedam dana u bedi.“

Ja opet nesto ne kapiram. Znaci logika bi bila po ovom sledeca

Pocinjemo od Subnet1 i idemo ka ruteru

Subnet1 -- in -- permit udp any any eq snmp

Zatim od rutera idem ka Subnet2

Subnet2 - - out -- permit udp any any eq snmp

Zatim natrag

Subnet2 -- in -- permit udp any eq snmp any

I do natrag do Subnet1
Subnet1 -- in -- permit udp any eq snmp any

Sto bi bila sledeca pravila

Subnet1 -- in -- permit udp any any eq snmp
Subnet2 - - out -- permit udp any any eq snmp

Subnet2 -- in -- permit udp any eq snmp any
Subnet1 -- out -- permit udp any eq snmp any

Sto se ne poklapa sa pravilima koja su vec postavljena

Subnet1 -- out -- permit udp any any eq snmp
Subnet2 -- in -- permit udp any eq snmp any

Subnet2 --out -- permit udp any any eq snmp
Subnet1 -- in -- permit udp any eq snmp any

Potpis

Having an idea is like being in a nutshell, but exchanging idea and collaborate
with
others is like being in infinite ocean of knowledge.
________________________________________________________________
____

Veruj u sebe. Ako ti neces, ko hoce?!

„Bolje živeti 100 godina kao milioner, nego sedam dana u bedi.“

Evo kako sam ipak ovo skapirao... Znao sam da ima smisla samo da se meni poklope kockice... Logika je sledeca


-----> SVIa ------------------ SVIb ----->

<----- SVIa ------------------ SVIb <-----



I sad ako A hoce da uradi query na port 161 od servera B - ACL bi trebalo da izgleda ovako

Znao sam da ima smisla, samo da se razume logika - jer me ovo zbunjivalo skroz. Ali sad je sve jasno

A "ide u" svoj SVI, zatim prolazi kroz SVI bi i "izlazi" ka B - sto implicira sledece ACL

ACL dodata na "in" SVIa
permit udp any any eq snmp

ACL dodata na "out" SVIb
permit udp any any eq snmp

Zatim imamo povratni saobracaj od B ka A
ACL dodata na SVIb "in"
permit udp any eq snmp any

i ACL dodata na "out" SVIa
permit udp any eq snmp any

Nadam se da je ovo tacno.

Potpis

Having an idea is like being in a nutshell, but exchanging idea and collaborate
with
others is like being in infinite ocean of knowledge.
________________________________________________________________
____

Veruj u sebe. Ako ti neces, ko hoce?!

„Bolje živeti 100 godina kao milioner, nego sedam dana u bedi.“