ip access-list правильно указаны порты

[avel-nars]

Добрый день.

Есть такой access-list:

Код: Выделить всё

ip access-list extended FILTER
deny udp any any any 137
deny udp any any any 138
deny udp any any any 139
deny tcp any any any 139
deny tcp any any any 445
deny ip any any 192.168.0.0 0.0.255.255 any
deny ip any any any 192.168.0.0 0.0.255.255
permit udp any any any any
permit icmp any any any any
permit tcp any any any any
permit igmp any any
permit ip any any any any
exit

Интересует вопрос: верны ли правила, для блокирования протокола NetBios?

[Евгений Т]

Да, верны. Что-то не работает?

Также непонятно зачем в acl блок правил
permit udp any any any any
permit icmp any any any any
permit tcp any any any any
permit igmp any any
,если за ними следует безусловное
permit ip any any any any
В данное правило включен приведенный выше блок правил. Можно их вырезать без потери логики работы.

[avel-nars]

Понятно, благодарю за помощь.