Cisco 803 Ports Sperren - Freigeben

[kenshin84 10]

Hallo,

 

habe bei Ebay einen 803er ISDN Router erstanden und per Console konfiguriert soweit funktioniert auch die Grudnfunktion nämlich Einwählen und Surfen...

 

Leider habe ich folgendes Problem:

auch wenn der Client kein Internet benötigt wählt sich der Router alle paar Minuten ein.

 

Das kommt durch das Netbios und andere Lan Pakete...

 

Jetzt würde ich gerne nur die Ports 80,21,110.25 freigeben (rein/raus)

 

wie stelle ich das am besten an?

 

MfG

 

Kenshin

[n@ppo 10]

hi,

 

das wurde glaube ich schon mehrfach behandelt.

am besten regelst du das mit einer access-list (acl) die an die dialer-list gebunden ist.

 

 

#

no ip forward-protocol udp netbios-dgm

no ip forward-protocol udp netbios-ss

no ip forward-protocol udp netbios-ns

!

interface Dialer1

description ISP

ip address negotiated

ip access-group 102 in

.........

!

access-list 102 permit udp an eq 53 any

access-list 102 permit tcp an an established

access-list 102 permit tcp an eq ftp-data an

access-list 102 permit icmp any any echo-reply

access-list 102 remark ---- packetfilter fuer verbindungen aus dem inet -----

access-list 101 remark ---- darf den dialer antriggern -----

access-list 101 permit udp any any eq domain

access-list 101 permit tcp any any eq smtp

access-list 101 permit tcp any any eq pop3

access-list 101 permit tcp any any eq www

access-list 101 permit tcp any any eq 443

access-list 101 permit tcp any any eq ftp

access-list 101 permit icmp any any echo

!

dialer-list 1 protocol protocol ip list 101

#

[kenshin84 10]

ok vielen dank!