ACL アウトバウンド通信

今回は、ACL(out-bound)の考え方が分からなくなる現象が、ごく稀に起こるため、備忘録として簡易に書き留めておきます。

同じ現象にみまわれた方、ご参考までに！

ACL通信方向

アウトバウンド通信

RT経由のパケットを、(RTまでの着信パケットには関与せず)、RTからパケットを出す際に止めるのが、アウトバウンドの通信制御です。

ちなみに、Cisco通信処理順序としては（１）routing tableに沿ってルーティング（２）アドレスを変換（３）パケット制御による通信可否を判断し、パケット送信を行います。

インバウンド通信

RT経由のパケットを、RT着信時に止めるのが、インバウンドの通信制御です。

インバウンドにおける処理順序は（１）パケット制御による通信可否を判断（２）routing tableに沿ってルーティング（３）アドレスを変換し、パケット送信を行います。

参考URL

ACLインバウンド・アウトバウンド通信の使い分け

ACL適応ポイントの使い分け ACLの使用目的として、セキュリティを高めることが大前提ですが、Denyにする通信が発生するのであれば、無駄になるトラフィックをあらかじめACLで落とすことで、機器のリソース消費も抑えることができます。 インバ...

lost-mtree.com

2024.10.24

参考：【ネットワークエンジニアとして】ACL

参考：【Cisco community】RouteMapでNAT変換する際のマッチ順序（条件合致していても処理されない様になる注意点）

いかがでしたでしょうか。

最後まで、お読みいただきありがとうございました。