[kim-aa]

книжка то естьу меня - настольная) »

Ну так выделите пол-дня, прочтите главу посвященную ACL


2)

Вопрос - как мне настроить логгинг?Сколько не лазил - везде фигурирует внешний сервер?Разве циска на себе логи не умеет держать? 2-ой вопрос - что делает команда ip source route?И почему циска рекомендует отключить данный параметр? »

Толку от логов на железяке. Куда их там складывать?

3) ip source route

В стеке TCP/IP некоторые протоколы включают поля с указанием опций принудительного (требуемого) маршрута.
(обычно это служебные типа ICMP )

no ip source route
заставляет Cisco игнорировать все эти требования, даже если она может их выполнить.