Есть кластер из 2х ExpressWay-E с включенным MRA и (JABBER + WebRTC) на OUTSIDE IN ASA есть список доступа
Код:
access-list OUTSIDE extended permit tcp any4 object-group ExpwayE eq 8443
access-list OUTSIDE extended permit tcp any4 object-group ExpwayE eq 5222
access-list OUTSIDE extended permit tcp any4 object-group ExpwayE eq 5061
access-list OUTSIDE extended permit tcp any4 object-group ExpwayE gt 3477
access-list OUTSIDE extended permit tcp any4 object-group ExpwayE lt 3484
access-list OUTSIDE extended permit tcp any4 object-group ExpwayE gt 23999
access-list OUTSIDE extended permit tcp any4 object-group ExpwayE lt 30000
access-list OUTSIDE extended permit tcp any4 object-group ExpwayE gt 3601
access-list OUTSIDE extended permit tcp any4 object-group ExpwayE lt 60000
Вопрос вот в чем. Почему при таком списке доступен пот 445. По идее же не должен? Где я ошибся?