Extended Access-List IP hinzufügen und abändern

[acidfinger 10]

Hallo,

 

in einer extended Accessliste sind die einzelnen Zeilen in Nummern sortiert, so daß ich bequem Ergänzungen dazwischen machen kann. Nur habe ich leider vergessen wie das geht.

Ich möchte in unten aufgeführtem Beispiel eine neue IP-Adresse hinzufügen, nehmen wir mal die 10.111.1.10 und die 10.111.1.111 entfernen.

 

ip access-list extended test_out

permit ip host 10.111.1.111 any

permit ip host 10.111.1.222 any

deny ip any any

 

Könnte ihr mir bitte weiterhelfen?

 

Danke und Gruß Acid

[Wordo 11]

Aeh, isses nich so das du nur einzelne loeschen kannst ohne das die ACL verschwindet? Lass einfach den expliziten Deny weg (is sowieso immer da), dann kannste gemuetlich hinzufuegen und entfernen.

[hforster 10]

Hi

 

conf t

ip access-list extended test_out

no permit ip host 10.111.1.111 any

no deny ip any any

permit ip host 10.111.1.10 any

deny ip any any

 

have a nice day

[Otaku19 33]

wobei dieser vorteil nicht auf eine extended, sondern eine named ACL zutrifft, man kann nur einzelne Zeilen kicken und unten neue anfügen,daher auch hforsters empfohlenes entfernen (des evtl impliziten) deny ip any any da man ja sonst unter dieser Regel was einfügt was eher sinnlos wäre.