Liste des controles d'acces
Résolu
bonjour a tous je voudrais une petite explication sur les notions deny, any, permit et si possible un exemple de configuration pour une bonne compréhension
Merci d'avance je compte sur votre aide!
Merci d'avance je compte sur votre aide!
1 réponse
-
exemple on veut empécher les pings de 192.168.1.1 vers 192.168.2.2 et laisser passer tout le reste:
access-list 100 deny icmp host 192.168.1.1 host 192.168.2.2 echo
access-list 100 permit ip any any
ensuite on applique cette ACL sur une interface dans le sens rentrant(in) ou le sens sortant(out)
interface f0/0
ip access-group 100 in
ou
int f0/0
ip access-group 100 out
Rem: il y a un implicit( caché) deny all à la fin de toute ACL et c'est pourquoi on a du mettre le permit ip any any à la fin sinon tout est bloqué.
