ACLについて
ACLについて
msg# 1
redbox
投稿数: 15
投稿数: 15
ACLについて少し分からない部分が有り質問させてください。
クライアント側はNAT環境下でＷＡＮ側はＩＳＰとつながっている一般的なブロードバンドルーターとしてＣＩＳＣＯのルーターを利用する際に、ＷＡＮ側のＩＮ方向にＡＣＬを適用しセキュリティを高めると思いますが、何も設定しない状態ですと暗黙のＤＥＮＹがあるためＬＡＮからアクセスした戻りのパケットが全てはじかれてしまい、結果としてインターネットにアクセスができない状態になるとおもいます。
そこで一般的には、ＷＡＮ側のＩＮ方向に拒否したいポートを記述していき、最後にpermit ip any anyで全許可にし戻りのパケットを許可する方法がとられますが、たとえば WAN側のＩＮ方向にaccess-list 100 permit tcp any any established と１行だけ記述すればＴＣＰ通信に限りますがＮＡＴ環境からは普通にインターネットにアクセスでき、且つＷＡＮ側は明示的にポートをブロックする記述をしなくても暗黙のＤＥＮＹによって全拒否されるといった解釈はあっていますでしょうか。
宜しくお願いします。
クライアント側はNAT環境下でＷＡＮ側はＩＳＰとつながっている一般的なブロードバンドルーターとしてＣＩＳＣＯのルーターを利用する際に、ＷＡＮ側のＩＮ方向にＡＣＬを適用しセキュリティを高めると思いますが、何も設定しない状態ですと暗黙のＤＥＮＹがあるためＬＡＮからアクセスした戻りのパケットが全てはじかれてしまい、結果としてインターネットにアクセスができない状態になるとおもいます。
そこで一般的には、ＷＡＮ側のＩＮ方向に拒否したいポートを記述していき、最後にpermit ip any anyで全許可にし戻りのパケットを許可する方法がとられますが、たとえば WAN側のＩＮ方向にaccess-list 100 permit tcp any any established と１行だけ記述すればＴＣＰ通信に限りますがＮＡＴ環境からは普通にインターネットにアクセスでき、且つＷＡＮ側は明示的にポートをブロックする記述をしなくても暗黙のＤＥＮＹによって全拒否されるといった解釈はあっていますでしょうか。
宜しくお願いします。
投稿ツリー
-
Re: ACLについて
(redbox, 2012-12-4 9:38)
-
ACLについて
(redbox, 2012-11-30 18:25)
-
Re: ACLについて
(gel877, 2012-12-3 23:59)
-
