Если Вы не раз сталкивались с большими списками доступа и/или входящими в них object-группами, то наверняка уже задавались вопросом, существует ли инструмент, позволяющий определить, пропустит ли access-лист некий заданный трафик и вообще, какие строки имеют к этому отношение. Конечно, такие инструменты существуют и полностью или частично решают перечисленные задачи. Однако, эти инструменты как правило являются частью функционала больших "комбайнов" управления сетью, 90% функционала которых Вас не интересует...

В этой серии статей мы рассмотрим поиск и устранение неисправностей Nat (трансляции сетевых адресов) / Pat (трансляции адресов портов), DHCP и fhrp (протоколы избыточности при первом переходе). Nat/Pat...