問題ID： 20249
問題ID： 20249
msg# 1
koshino
居住地: 東京
投稿数: 3
居住地: 東京
投稿数: 3
ACLのin、out方向について教えてください。
この問題20249ではRouterAを間に置き、Fa0/0側にRouterB、Fa1/0側にRouterCがあります。
Fa0/0のin方向にaccess-list 100が適用されています。
interface FastEthernet0/0
ip access-group 100 in
access-list 100 deny tcp any any eq 23
access-list 100 permit icmp any any echo-reply
この場合、Fa0/0側のRouterBからFa1/0側のRouterCへのtelnetは拒否、pingは許可されます。
逆にRouterCからBにはACLが適用されていないので、すべて通過できるものと思っていましたが、違うのでしょうか？
（RouterAのFa1/0のin、Fa0/0のout方向にはACL適用なし）
問題の解説には、「RouterCからRouterBへのpingはFa0/0のin方向でecho-replyを許可しているため通りますが、RouterBからRouterCへのpingは暗黙のdenyにより拒否されるので通らないことになります。」と記載があります。
この問題20249ではRouterAを間に置き、Fa0/0側にRouterB、Fa1/0側にRouterCがあります。
Fa0/0のin方向にaccess-list 100が適用されています。
interface FastEthernet0/0
ip access-group 100 in
access-list 100 deny tcp any any eq 23
access-list 100 permit icmp any any echo-reply
この場合、Fa0/0側のRouterBからFa1/0側のRouterCへのtelnetは拒否、pingは許可されます。
逆にRouterCからBにはACLが適用されていないので、すべて通過できるものと思っていましたが、違うのでしょうか？
（RouterAのFa1/0のin、Fa0/0のout方向にはACL適用なし）
問題の解説には、「RouterCからRouterBへのpingはFa0/0のin方向でecho-replyを許可しているため通りますが、RouterBからRouterCへのpingは暗黙のdenyにより拒否されるので通らないことになります。」と記載があります。
投稿ツリー
-
問題ID： 20249
(koshino, 2015-7-12 15:25)
-
Re: 問題ID： 20249
(antares01, 2015-7-12 16:10)
-
Re: 問題ID： 20249
(arashi1977, 2015-7-12 16:11)
-
Re: 問題ID： 20249
(koshino, 2015-7-12 16:19)
-
