Checkpoint)
пример:
permit src не-(dst), т.е. разрешить что-то на всё кроме dst???
не знаю как правильно назвать фичу чтобы погуглить по release notes
Нет. Пишешь сначала deny ip, потом allow все что осталось
Firepower жи
Под капотом, если это делается на tcam, все равно такое правило разворачивается в два. Просто потому что tcam не умеет такое матчить by design. Ну и такое правило - очень частный случай, т.к. с появлением второго dst префикса, который нужно запретить, все равно придется переделывать на классический вид.
Обсуждают сегодня