acl的inbound和outbound
@项竿3682：访问控制列表(ACL)的in和out方向如何确定、如何放置? -
温扶15636446715…… 都是相对于进出路由器而言的,比方说,A--路由器--B,访问列表是A拒绝访问B,那么就在路由器连接B的口写一个out的
@项竿3682：ACL的IN和OUT在什么情况下放到什么端口? -
温扶15636446715…… in out 一个是进,一个是出 比如内网接口是E1 192.168.1.1,外网接口E2 10.1.1.1,第三个接口E3 20.1.1.1 我们做ACL,从e1到e2的包,e1就是in,e2就是out,从e2到e3的包,e2就是in,e3就是out 可以这么想,ACL以禁止为例,如果在e1做in,...
@项竿3682：ACL中in和out有什么区别啊?? -
温扶15636446715…… 您好!ACL中的in和out是分别指两个方向,in是指流入应用端口的数据包,out是指从应用的端口流出的数据包,ACL可以分别对这两个方向的数据包做控制.供参考.
@项竿3682：cisco 中的ACL的in和OUT方向大家怎么理解的! -
温扶15636446715…… 是针对接口来说,流出接口即为OUT,流入接口即为IN 如果是外网ping入 需要用in!内网出去用OUT
@项竿3682：ACL规则是什么? -
温扶15636446715…… 网络中经常提到的acl规则是Cisco IOS所提供的一种访问控制技术. 初期仅在路由器上支持,近些年来已经扩展到三层交换机,部分最新的二层交换机如2950之类也开始提供ACL的支持.只不过支持的特性不是那么完善而已.在其它厂商的路由...
@项竿3682：vlan里设ACL 时 in 和 out 方向是怎么控制的?请各位大侠帮忙解释一下,感激不尽. -
温扶15636446715…… 你要是使用的标准的ACL,最好在目的VLAN out 使用扩展的ACL,最好在源VLAN in 声明下没楼上那说法,请别乱误导别人.in表示进站-数据进入接口并发往送出接口之前便检查ACL,out表示出站--数据到达送出接口并进入缓冲队列之前检查ACL.每个接口都可以在in/out 2个方向各分配1一个ACL.另外ACL和vlan一点关系都没.
@项竿3682：cisco路由器命名ACL配置 -
温扶15636446715…… Router(config)#ip access-list extended HQINBOUND Router(config-ext-nacl)#permit tcp any any eq www Router(config-ext-nacl)#permit tcp any any established Router(config-ext-nacl)#permit icmp any any echo Router(config-ext-nacl)#deny ip any ...
@项竿3682：举例说明,为什么一个ACL的设计应当和把该ACL施放在接口的IN还是OUT联系起来考虑? -
温扶15636446715…… 您好!由于数据是有流向的,所以一个ACL的设计必须考虑应用于接口的IN还是OUT.例如我们设计一个ACL命令如下:permit 59.60.61.62 0.0.0.0 这条命令是代表允许59.60.61.62这个IP地址通过.但是如果您在端口上应用的是IN方向,那么源地址是59.60.61.62,且方向为从外部进入该端口的数据包将被允许进入;如果您在端口上应用的是OUT方向,那么就是允许源地址为59.60.61.62的数据包从该端口流出.供参考.
@项竿3682：H3C路由器,设置ACL达到只允许访问某个IP -
温扶15636446715…… rule 1 permit ip **** 0 any 拒绝就不用了,ACL最后一句有个默认的deny any any
@项竿3682：H3C SecPath的ACL配置 -
温扶15636446715…… firewall packet-filter 3000 inbound 注意这条.inbound是方向,也就是说从这个接口接收到的数据.而看你的acl列表.所有source地址是10段的才匹配这个acl规则,才执行相应的动作.因为这个接口接的就是10段的pc,而从10段的接口接收到的数据,也只有10段的才是有效的.acl 里 所有source是1段的rule都是不生效的.因为从in方向没有1段的数据.在写一条firewall packet-filter 3000 outbound 出方向的就可以了
温扶15636446715…… 都是相对于进出路由器而言的,比方说,A--路由器--B,访问列表是A拒绝访问B,那么就在路由器连接B的口写一个out的
@项竿3682：ACL的IN和OUT在什么情况下放到什么端口? -
温扶15636446715…… in out 一个是进,一个是出 比如内网接口是E1 192.168.1.1,外网接口E2 10.1.1.1,第三个接口E3 20.1.1.1 我们做ACL,从e1到e2的包,e1就是in,e2就是out,从e2到e3的包,e2就是in,e3就是out 可以这么想,ACL以禁止为例,如果在e1做in,...
@项竿3682：ACL中in和out有什么区别啊?? -
温扶15636446715…… 您好!ACL中的in和out是分别指两个方向,in是指流入应用端口的数据包,out是指从应用的端口流出的数据包,ACL可以分别对这两个方向的数据包做控制.供参考.
@项竿3682：cisco 中的ACL的in和OUT方向大家怎么理解的! -
温扶15636446715…… 是针对接口来说,流出接口即为OUT,流入接口即为IN 如果是外网ping入 需要用in!内网出去用OUT
@项竿3682：ACL规则是什么? -
温扶15636446715…… 网络中经常提到的acl规则是Cisco IOS所提供的一种访问控制技术. 初期仅在路由器上支持,近些年来已经扩展到三层交换机,部分最新的二层交换机如2950之类也开始提供ACL的支持.只不过支持的特性不是那么完善而已.在其它厂商的路由...
@项竿3682：vlan里设ACL 时 in 和 out 方向是怎么控制的?请各位大侠帮忙解释一下,感激不尽. -
温扶15636446715…… 你要是使用的标准的ACL,最好在目的VLAN out 使用扩展的ACL,最好在源VLAN in 声明下没楼上那说法,请别乱误导别人.in表示进站-数据进入接口并发往送出接口之前便检查ACL,out表示出站--数据到达送出接口并进入缓冲队列之前检查ACL.每个接口都可以在in/out 2个方向各分配1一个ACL.另外ACL和vlan一点关系都没.
@项竿3682：cisco路由器命名ACL配置 -
温扶15636446715…… Router(config)#ip access-list extended HQINBOUND Router(config-ext-nacl)#permit tcp any any eq www Router(config-ext-nacl)#permit tcp any any established Router(config-ext-nacl)#permit icmp any any echo Router(config-ext-nacl)#deny ip any ...
@项竿3682：举例说明,为什么一个ACL的设计应当和把该ACL施放在接口的IN还是OUT联系起来考虑? -
温扶15636446715…… 您好!由于数据是有流向的,所以一个ACL的设计必须考虑应用于接口的IN还是OUT.例如我们设计一个ACL命令如下:permit 59.60.61.62 0.0.0.0 这条命令是代表允许59.60.61.62这个IP地址通过.但是如果您在端口上应用的是IN方向,那么源地址是59.60.61.62,且方向为从外部进入该端口的数据包将被允许进入;如果您在端口上应用的是OUT方向,那么就是允许源地址为59.60.61.62的数据包从该端口流出.供参考.
@项竿3682：H3C路由器,设置ACL达到只允许访问某个IP -
温扶15636446715…… rule 1 permit ip **** 0 any 拒绝就不用了,ACL最后一句有个默认的deny any any
@项竿3682：H3C SecPath的ACL配置 -
温扶15636446715…… firewall packet-filter 3000 inbound 注意这条.inbound是方向,也就是说从这个接口接收到的数据.而看你的acl列表.所有source地址是10段的才匹配这个acl规则,才执行相应的动作.因为这个接口接的就是10段的pc,而从10段的接口接收到的数据,也只有10段的才是有效的.acl 里 所有source是1段的rule都是不生效的.因为从in方向没有1段的数据.在写一条firewall packet-filter 3000 outbound 出方向的就可以了
