PV0私は現在ファイアウォール(CiscoASA5525)にACLの設定を行っているのですが、どこまで細かく指定すべきなのかが分かりません。"B")をACLで許可したい場合、どのようにすれば良いのでしょうか。※拠点1と拠点2の間に設定対象のファイアウォールがあるとします。下記の設定が既にあるものとします。outside1拠点1側のインターフェース(insideとする)にのみACLを適用する。"B"2拠点2側のインターフェース(outsideとする)にのみACLを適用する。outside)にACLを適用する。"B"個人的には1のみで良いと考えているのですが、ファイアウォールから"出ていく"通信へのACLはどうするべきなのか、どなたかご教授ください。更新順0簡単に答えるなら、1が正解です。ACLはinsideで適用するのが基本となります。2でもパケット処理としては同じ結果が得られますが、insideのACLはルーティング処理の前に、outsideのACLはルーティング処理の後に行われます。不要なルーティング処理を行わない分1が優れています。質問の構成では3には意味がありません。難しく答えるなら、「何を守るためのファイアウォールか」を考える必要があります。質問文の構成だと拠点Aから拠点Bへの不要な通信をフィルタするためにファイアウォールを置いているようにも読み取れますが、拠点Bを守るためであるなら拠点Bにファイアウォールを置くべきです。拠点間の接続がインターネット回線であるならば、両拠点にファイアウォールを置くべきです。(0)入力ACLチェック→ルーティング→出力ACLチェックの順に処理されるのですね。丁寧なご回答ありがとうございました。17:18ウォッチこの質問への回答やコメントをメールでお知らせします。