Permitindo outros tráfegos | Redes parte 3: defina as listas de controle e políticas de acesso de usuários

Olá,

Estou com uma duvida referente ao vídeo 02.03. Fiz a configuração da lista de acesso no router, porém o funcionário de finanças possui acesso ao servidor.

No router configurei a lista de acesso como:

#deny tcp 172.16.0.128 0.0.0.255 172.16.3.2 0.0.0.0

mas sempre a configuração final no router fica:

#deny tcp 172.16.0.0 0.0.0.255 172.16.3.2 0.0.0.0

Já tentei refazer a lista de acesso algumas vezes, mas acaba gerando sempre o mesmo problema, o funcionário de finanças acaba tendo acesso ao server.

No final a configuração ficou assim:

#permit tcp 172.16.2.131 0.0.0.0 172.16.3.2 0.0.0.0
#permit tcp 172.16.0.2 0.0.0.0 172.16.3.2 0.0.0.0
#deny tcp 172.16.2.128 0.0.0.255 172.16.3.2 0.0.0.0
#deny tcp 172.16.0.0 0.0.0.255 172.16.3.2 0.0.0.0
#permit ip any any

Como eu poderia resolver este problema?

#permit tcp 172.16.2.131 0.0.0.0 172.16.3.2 0.0.0.0 #permit tcp 172.16.0.2 0.0.0.0 172.16.3.2 0.0.0.0 #deny tcp 172.16.2.128 0.0.0.255 172.16.3.2 0.0.0.0 #deny tcp 172.16.0.0 0.0.0.255 172.16.3.2 0.0.0.0 #permit ip any any

#permit tcp 172.16.2.131 0.0.0.0 172.16.3.2 0.0.0.0 #permit tcp 172.16.0.2 0.0.0.0 172.16.3.2 0.0.0.0 #deny tcp 172.16.2.0 0.0.0.255 172.16.3.2 0.0.0.0 #deny tcp 172.16.0.0 0.0.0.255 172.16.3.2 0.0.0.0 #permit ip any any