Equivalent IPtables routeur Cisco Résolu/Fermé

Question

Bonjour, 
j'ai un script de règles iptables sur un PC/routeur sous Linux (qui fait donc office de firewall) et je dois passer tout ça sur un routeur Cisco. Je pensais bien sur à mettre des ACLs mais je voulais d'abord m'assurer qu'il n'y avait pas une autre solution.
C'est donc la question que je pose à qui saura me répondre ;)

Merci d'avance !

Butters64 · Answer

Bonjour,

Pas d'autres solution. Iptables (filter) = ACLs.

brupala · Answer

Salut, 
ça dépend des fonctionnalités mises en oeuvre par iptables, qui fait beaucoup plus que les ACL. 
certaines comme le nat (masquerade) sont mises en oeuvre par des commandes spécifiques au nat et d'autres plus ciblées firewall sont mises en oeuvre par du cbac (context based access control): les commandes ip inspect. 
d'autres sont plus spécifiques QOS (set dscp).... 
bref les ACL reproduisent la plus grosse partie mais pas tout. 
et ... Voili  Voilou  Voila !

Kaorentin · Answer

La plupart des règles que j'ai à mettre sur le routeur sont des autorisations de pings, des accès en SSH, ou encore des échanges entre serveurs.
Je n'ai pas de nat à mettre en place.
Je pense que des ACLs suffiront.
En tout cas, merci de ta réponse brupala

Butters64 · Answer

le filtrage c'est les acls chez cisco
pour le nat c'est une autre commande et pour la qos c'est pareil

Equivalent IPtables routeur Cisco

4 réponses

Discussions similaires