PDA

View Full Version : how to deny a large list of IP address in ACL



hungplu
12-08-2008, 07:01 AM
Chào các bạn,

Hãng mình muốn block tất cả các IP address trong link này
http://www.apnic.net/apnic-bin/ipv4-by-country.pl?country=cn


ví dụ:

114.28/16
114.54/15

deny ip 114.28.0.0 0.0.255.255 any
deny ip 114.54.0.0 0.1.255.255 any


Có cách nào khác hơn là block từng ip một không? chẳng hạn block 1 group hoặc convert 1 ip address list qua wildcard mask cùng 1 lúc? Cảm ơn các bạn