¹éº» ACL¼³Á¤ Áú¹®µå¸³´Ï´Ù..

   Á¶È¸ 8025   Ãßõ 0    

안녕하세요 네트워크 선배님들,.. 조언을 좀 구하고자 처음 글을 올려봅니다.

확장 ACL을 사용인데 

먼저 구성부터 알려드리자면,  vlan150 ~ 159 (내부망) 192.168.150.x ~ 192.168.159.x /24 형식이고,

vlan160 ~ 162 (무선AP 망) = 192.168.160.x ~ 192.168.162.x /24 형식입니다.

여기서 ACL을 사용자망(vlan160~162)은 내부망(vlan150~159)에 접근x 인터넷은O 하려면,

access-list 101 deny ip 192.168.160.0 0.0.0.255 192.168.150.0 0.0.0.255

                                       ~~

access-list 101 deny ip 192.168.160.0 0.0.0.255 192.168.159.0 0.0.0.255

access-list 101 permit tcp 192.168.160.0 0.0.0.255 any eq www

interface vlan160

ip access-group 101 in

이런식으로 설정했는데 일단 접근차단되는것 까지는 확인됐는데 인터넷접속이 되는지 여부는 확인할 길이 없네요..

아, 참고로 153~154번은 사용하지 않습니다.

설정은 제대로 된게 맞는걸까요? ㅠㅠ 선배님들의 조언이 필요합니다.

½Ãµµ´Ï 2022-08
ACL ÀÇ ¹®¹ýÀ» ¶°³ª¼­ ¿£Æ®¸®±Þ L3 ½ºÀ§Ä¡ °°Àº °æ¿ì¿¡

ACLÀÌ ±æ¾îÁö°Ô µÇ¸é Áö¿¬À̳ª ²ö¾îÁü, ÃÖ¾ÇÀÇ °æ¿ì¿¡´Â ½ºÀ§Ä¡°¡ »¸¾î ¹ö¸³´Ï´Ù.

Àú°Å ÀÌ¿Ü¿¡ ACLÀÌ ´õ ¸¹´Ù¸é ³×Æ®¿öÅ©¸¦ Á¶Á¤Çؼ­ ½´ÆÛ³ÝÀ¸·Î ¶óÀÎ ¼ö¸¦ ÁÙÀÌ´Â °ÍÀÌ ÇÊ¿äÇÒ ¼öµµ ÀÖ½À´Ï´Ù.
³×¸°ÀÌ 2022-08
¾ÆÇÏ, ±×·¯¸é ½´ÆÛ³ÝÀ¸·Î 3¹ø° ¿ÁÅÝÀ» Á¶Á¤Çؾ߰ڱº¿ä!
¿À·¡µÈ ±ÛÀÌÁö¸¸ º¸´Ù°¡ Àç¹Õ¾î¼­ ³²±é´Ï´Ù..
¿ä´Â vlan 160~162¿¡¼­ À¥ Æ®·¡ÇÈ ¿Ü¿¡´Â Â÷ÀÎ°Í °°Àºµ¥¿ä

access-list 101 permit tcp [VLAN 160~162 ´ë¿ª] any eq 80 443
access-list 101 permit udp [VLAN 160~162  ´ë¿ª] [DNS ¼­¹ö] eq 53
access-list 101 deny ip any any

¼¼ÁÙ·Î ÁÙÀϼö Àְڳ׿ë


Á¦¸ñPage 2/102
02-17   2121   oing1215
02-16   1017   Äľ˸ø111
02-15   790   ¶óÇÏ¿î
02-12   1108   Ȧ¸¯0o0
02-08   1967   »ý¸ÆÁÖ
02-06   1482   ÀÌÄ¡·Î¿î
02-06   1453   azchoi
02-05   1396   ÿµð
02-05   1304   ¿øÅÊÀ̹汼ÀÌ
02-02   1709   piedPiper
02-01   1239   piedPiper
01-30   1578   langrisser
01-28   1466   ¸¶Ä®¹Ù¶÷
01-28   1291   paramax
01-25   1496   NightHawk
01-15   4200   Apltre
01-11   4672   ¼¾Åä¿ì³ë
01-10   4133   µ·´ë½Å¸öÀ¸·Î
01-09   3990   ÁöÆæ
01-09   3890   ÀÌǪ¿ì