myst Опубликовано 7 октября, 2014 (изменено) Что-то я с наскоку не могу врубиться. В IOS есть такие замечательные конструкции типа: object-group network ADM 10.0.30.0 255.255.254.0 ! object-group network ADM_SRV 10.0.3.0 255.255.255.0 10.10.32.0 255.255.255.0 ! object-group network DMZ group-object ADM group-object ADM_SRV object-group network LocalNet 10.0.0.0 255.0.0.0 192.168.0.0 255.255.0.0 ! object-group network Local group-object LocalNet ip access-list extended DMZ_IN permit ip any object-group DMZ deny ip object-group Local object-group Local permit ip any any ip access-list extended DMZ_OUT permit ip object-group DMZ any deny ip object-group Local object-group Local permit ip any any Что удобно понятно, лаконично. А в ASR как? Rou(config)#object-group ? security Security object group Rou(config)#object-group security DMZ Rou(config-security-group)#gr Rou(config-security-group)#group-object ? WORD Nested object group name Rou(config-security-group)#group-object ADM Object group ADM is not configured Rou(config-security-group)#? Security object group configuration commands: description User object group description exit Exit from User policy-group configuration mode group-object Nested object group no Negate or set default values of a command security-group Security Group Tag И все собственно. asr1001-universalk9.03.11.00.S.154-1.S-stdn License Level: advipservices Хотя http://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_data_zbf/configuration/xe-3s/sec-data-zbf-xe-book/sec-zbf-ogacl.html Security Configuration Guide: Zone-Based Policy Firewall, Cisco IOS XE Release 3S Говорит что есть. Собственно CFN говорит что .3.12 .3.13, но насколько оно там юзабельно и сами ветки стабильны? Вот в чем вопрос... Изменено 7 октября, 2014 пользователем myst Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...