Как в CIsco ASA разрешить ходить только в инет?

Question

[Дмитрий]

Добрый день. Как добавить правило в фаерволе для интерфейса, чтобы разрешить ходить только в интернет, но не в сети с большим Security Level?
Т.е. сделать тоже самое, что создается динамически: "Any less secure network"
Перечислять запрет на все сети не хочется, их много.
Спасибо.

Answer 1

[gosha-z]

А это по умолчанию закрыто.

Comments

[Дмитрий]

Да, но если я например для интерфейса добавил правило запрещающее все, а потом разрешил для одного адреса destination - any, то ходить он будет везде.

[gosha-z]

Зависит от версии софта