Cisco не хочет в access-list прописывать ip

[Yaten]

в общем ситуация такая, пишу я циске

 

access-list 112 permit ip 172.17.0.0 255.255.0.0 ip 0.0.0.0 0.0.0.0

мол, это пакеты из сети 172.17.0.0 идущие в инет

 

а когда я смотрю sh run то она мне вот что выдаёт вместо того что я хотел

access-list 112 permit ip 0.0.0.0 255.255.0.0 host 0.0.0.0

 

Как лечить? Cisco 3620

[Yaten]

все, разобрался. надо было писать так

access-list 112 permit ip 172.17.0.0 0.0.0.0 ip 0.0.0.0 255.255.255.255

 

т.е. маску инвертировать

[sol]

В кошках а списках доступа пишутся не маски, а т.наз. шаблоны. 0 бит означает - принимать во внимание данный бит адреса, 1 - не беспокоится по поводу данного бита.

 

т.о. если надо отобразить 192.168.3.0/24 в шаблон то выйдет 192.168.3.0 0.0.0.255

 

>> access-list 112 permit ip 172.17.0.0 0.0.0.0 ip 0.0.0.0 255.255.255.255

с синтаксисом не напутали?