问个有关acl established的问题

i5146

要pc1能ping pc3，但pc3不能ping pc1应该怎么配置

一条龙服务

Router1上：
access-list 110 deny icmp host 10.0.3.2 host 10.0.1.2 echo
access-list 110 permit ip any any
int f0/0
ip access-group 110 in

qq360870025

established是针对TCP才有效的，它能够拒绝SYN初始化包，对ICMP 你要用ICMP的类型和代码来解决
你可以在R0上写 access-list 100 deny icmp host 10.0.3.2 host 10.0.1.2 echo
                       access-list 100 permit ip any any    s2/0调用
也可以直接在R1上写，也建议在R1上写
       access-list 100 deny icmp host 10.0.3.2 host 10.0.1.2 echo
           access-list 100 permit ip any any   f0/0调用

i5146

一条龙服务 发表于 2012-9-22 19:17
Router1上：
access-list 110 deny icmp host 10.0.3.2 host 10.0.1.2 echo
access-list 110 permit ip a ...

请问用established关键字如何实现

一条龙服务

i5146 发表于 2012-9-22 19:35
请问用established关键字如何实现

就像楼上说得那样，established是针对TCP才有效的，它能够拒绝SYN初始化包，对ICMP 你要用ICMP的类型和代码来解决。

i5146

qq360870025 发表于 2012-9-22 19:19
established是针对TCP才有效的，它能够拒绝SYN初始化包，对ICMP 你要用ICMP的类型和代码来解决
你可以在R0 ...

谢谢