Problème ACL sur une Loopback

[Said73]

Bonjour,

Je n'arrive pas à faire une ACL vers une Loopback. J'ai testé mon acl en remplaçant la loopback par une liaison vers un pc et là ca a marché. Est-ce un problème avec mon acl ou avec la loopback ?

L'énoncé de l'exercice: Ajouter une loopback L1 sur R3 avec l’adresse 10.10.10.1/24 et seul le VLAN 10 aura accès à ce réseau.

l'acl que j'ai fait: 

ip access-list standard PERMIT_VLAN10
remark Do not allow vlan 20_30 to join network 10.10.10.1
deny 172.16.30.0 0.0.0.255
permit 172.16.10.0 0.0.0.255
exit
interface loopback 1
ip access-group PERMIT_VLAN10 out

J'ai mis la topologie en pièce jointe.

Merci d'avance pour l'aide.

[M02@rt37]

Bonjour @Said73 

Applique l'ACL en in

p access-list standard PERMIT_VLAN10
remark Do not allow vlan 20_30 to join network 10.10.10.1
deny 172.16.30.0 0.0.0.255
permit 172.16.10.0 0.0.0.255
exit
interface loopback 1
ip access-group PERMIT_VLAN10 in

[Said73 · Accepted solution]

Non j'avais déjà essayé, ça ne fonctionne pas. Mais j'ai trouvé une solution en inversant la logique: interdire l'host 10.10.10.1 à atteindre vlan 20 et vlan 30. 

Sur R1 et R2:

ip access-list standard DENY_L1
remark Do not allow L1 to join vlan 20
deny 10.10.10.1 0.0.0.255
permit any
exit
interface g0/0/1.20
ip access-group DENY_L1 out

ip access-list standard DENY_L1_vl30
remark Do not allow L1 to join vlan 30
deny 10.10.10.1 0.0.0.255
permit any
exit
interface g0/0/1.30
ip access-group DENY_L1_vl30 out

Merci qd même M02@rt37

[M02@rt37]

Parfait @Said73 

Merci pour votre retour.

Petite rule :

Les ACLs standard sont à appliquer le plus proche possible de la destination, en raison de leur faible précision. Et Les ACLs étendues sont à appliquer le plus proche possible de la source.

[Said73]

Oui tout à fait mais pas trouver plus près de la Loopback. j'en parlerai avec l'instructeur. 

Par hasard, savez-vous prquoi la commande "vlan acces-map" n'est pas présente sur les switch 29600 sur PT ? 

[M02@rt37]

PT n'est qu'un simulateur @Said73. Toutes les commandes ne sont pas disponibles.