Check aggregate rules during secondary optimization about netspoc HOT 3 CLOSED

A test case for this issue has been added in ed33911.

from netspoc.

Das Problem tritt auch auf der anderen Seite auf.

Topologie:

src--R1--any--R2--dst
mit R2 ist "managed=secondary"

Regeln:

1. permit src -> any, telnet
2. permit src -> dst, http

Generierte ACLs:

• auf R1:
  • von 1.: permit src any telnet
  • von 2.: permit src dst http
• auf R2:
  • von 2.: permit net(src) net(dst) ip

Problem:

src soll nur mittels http auf dst zugreifen können, kann jedoch auch mittels telnet zugreifen.

from netspoc.

Das Problem tritt auch bei einzelnen Hosts auf.

Topologie:

host:h1--R1--any--R2--dst
mit R1 "managed=secondary"

Regeln:

1. permit any -> dst http
2. permit h1 -> dst http

Generierte ACLs:

• auf R1:
  • von 2.: permit net(src) dst ip
• auf R2:
  • von 1.: permit any dst http
  • von 2.: permit h1 dst http

Problem:

Nur h1 soll auf dst zugrefen, aber das ganze Netz von h1 wird freigeschaltet.

from netspoc.