BlackSoul

ich dachte von 198.0.0.1 soll alles geblockt werden und nicht nur http

hab noch mal probiert. ist das so richtig: access-list 101 permit ip host 172.16.0.1 any access-list 101 deny ip host 172.16.0.1 any access-list 101 permit ip 192.168.140.8 0.0.0.7 209.0.0.0 0.0.0.255 access-list 101 permit ip 192.168.140.8 0.0.0.3 209.0.0.0 0.0.0.128 access-list 101 deny ip 192.168.140.8 0.0.0.3 209.0.0.0 0.0.0.128 access-list 101 deny ip any host 209.0.0.0 access-list 101 deny ip any host 198.0.0.1 access-list 101 deny ip any any

glück wunsch, magst du die lösung mal angeben? danke an Crash2001. werde das gleich mal ausprobieren. mit xxx hab ich die ip adressen gemeint.

ich würde beim ersten das so machen: #access-list 100 deny ip any host 172.16.0.1 #access-list 100 permit tcp xxx xx eq 80 # access-list 100 permit udp xx xx eq 80 #access-list 100 permit ip xxx xxx #access-list 100 deny ip any any die anderen weiss ich noch nicht, würde mich aber auch interesieren . du machst ccna oder?