le 24-08-2021 01:24 AM - dernière modification le 25-08-2021 11:30 AM par Jimena Saez
Bonjour,
Je ne suis pas sûr de la façon dont l'entrée ACL fonctionne sur le SX550X. Ma topologie de réseau est constituée de quatre commutateurs SX350X (extremity switches) qui sont connectés, chacun via un lien dédié à un commutateur SX550X (routeur principal).
J'ai appliqué une liste d'accès IP étendue (ip access-list extended) sur une interface VLAN dans la configuration du SX550X (les VLAN sont propagés par grvp) et il semble qu'elle bloque la communication entre les commutateurs à l'intérieur du VLAN auquel j'ai appliqué l'ACL.
Toute suggestion serait appréciée.
Message d'origine:
Hello,
I'm not sure the way the ACL input are working on SX550X. My network topology is made of four SX350X switches (extremity switches) that are connected, each one through a dedicated link, to a SX550X switch (head router).
I applied an ip access-list extended on a VLAN interface in the configuration of the SX550X (VLAN are propagated by grvp) and it appears that it blocks the communication between switches inside the VLAN to which I applied the ACL.
Any suggestion would be appreciated.
le 25-08-2021 09:50 AM - dernière modification le 25-08-2021 11:37 AM par Jimena Saez
Après de nombreux tests, il semble que l'application d'une liste d'accès étendue à une interface VLAN bloque tout, y compris au sein du VLAN lui-même. Pour permettre la communication au sein du VLAN concerné, une règle explicite est nécessaire dans la liste d'accès ressemblant à (en supposant que l'IP du VLAN est 10.8.45.0) :
ip permit any 10.8.45.0 0.0.0.255
Message d'origine:
After many tests it seems that applying an extended access-list to a VLAN interface blocks everything including within the VLAN itself. To allow the communication within the concerned VLAN an explicit rule is necessary in the access-list looking like (assuming the VLAN IP is 10.8.45.0) : ip permit any 10.8.45.0 0.0.0.255
Découvrez et enregistrez vos notes préférées. Revenez pour trouver les réponses d'experts, des guides étape par étape, des sujets récents et bien plus encore.
Êtes-vous nouveau ici? Commencez par ces conseils. Comment utiliser la communauté Guide pour les nouveaux membres
Parcourez les liens directs de la Communauté et profitez de contenus personnalisés en français