Access-listのちょっとした検証この広告は、90日以上更新していないブログに表示しています。IT今日はAccess-listについて理解が浅かった時に直面した疑問。例のごとく初歩的なお話になりますので、知見のあるエンジニアが満足できる内容ではないです。いえ、どんな人であれネットワークを学習し始めるとこんなことを思う時があると思います。「基本的なことすぎて聞きにくい、恥ずかしい」そんな駆け出しエンジニアの助けになれば良いなあ思いブログを書いている部分があるので、コンセプトとしてはこれで良いんです。アウトプットすることで自分の知識の定着にも繋がりますし、一緒に腕を上げていけたら本望です。ことで今日はAccess-listについて学習した時に抱いた疑問の話です。構成は以下図のようにPC1からRT-blueへの通信をACLで制御します。イン用とアウト用の拡張ACLを作成しRT-redのインバウンドとアウトバウンドにそれぞれ適用します。それでは最初の疑問から。protoclにipを指定するネット等でACLについて調べていた時に見つけたこんな設定。上記のパラメーターでACLを作成して、PC1からRT-blueへのTCP通信、icmp通信を実現するというものです。「ACL_10_in」をRT-redのインバウンドに、「ACL_10_out」をRT-redのアウトバンドに適用します。アウトバウンドのACLは理解できますね。(PCが所属するセグメントからRT-blueがもつ各セグメントへのTCP、icmpを許可し、それ以外の通信を拒否している)ここで湧いた疑問というのは、インバウンドのACL。replyを受信して初めて通信が成り立つのは周知の通り。any)"しか定義されていません。anyで拒否されてしまうのではないか?としたらTCP通信もpingの疎通確認もできないのでは?...と、なまじTCPやICMPの通信フローを理解してしまった為に、上記のような戻り通信についての制御内容に納得がいかない、そんな時はなかったでしょうか。・ProtocolにIPを指定するとTCP、UDP、icmp全てが含まれる。"とすることで全てのパケットを許可する。