Здесь буду выкладывать разные мелочи при настройке/работе продукции Cisco, которые пока не получается выделит в отдельную статью
————
Для увеличения размера днс пакета на асе — необходимо дать команду
fixup protocol dns maximum-length <размер пакета>
————
Если вы подняли на интерфейсе dhcp сервер, но закрываете аксес листом все остальные сервисы — то аксес лист должен будет выглядить так:
access-list 101 deny ip any any
и ставите на интерфейс:
ip access-group 101 in
————