Salut,
Les ACL s' appliquent à une interface, si le flux est crypté sur l'interface, difficile de lire ce qui est dedans.
ciscowarrior
Salut brupala,
Par contre on peux décider de ce qui va passer dans le tunnel soit avec la crypto ACL qui est appelée dans la crypto map soit si on fait un tunnel VTI en choisissant le traffic qui peux rentrer
dans le tunnel en appliquant une ACL outbound sur l'interface tunnel
brupala
oui, bien sûr,
quand on est à l'extrémité du tunnel, on peut toujours contrôler ce qui y rentre, mais pas sur le chemin, donc pas sur l'interface de sortie, et encore moins si on est juste traversé par le vpn .
