ip access-group

access-listコマンドでac 米兰官网フィルタリングデータを、LANインタフェースで適用します。
フィルタリングデータは、ac 米兰官网受信したパケットに適用するのか／LANインタフェースに送信するパケットに適用するのかを指定する必要があります。

refreshコマンド後に有効になるコマンドです。

ac 米兰官网例１　access-list 1で指定したデータを、LAN送信時に適用する

Router(config)#interface lan 1 Router(config-if lan 1)#ip access-group 1 out

ac 米兰官网例２　access-list 2で指定したデータを、LANからの受信時に適用する

Router(config)#interface lan 1 Router(config-if lan 1)#ip access-group 2 in

コマンド書式

ip access-group <access-list番号 { in [interface］| out }

パラメータ

パラメータ	ac 米兰官网内容	ac 米兰官网範囲	省略時の値
access-list番号	フィルタリングのデータをac 米兰官网したアクセスリストの番号を指定します。	<1-99 <100-199 <1300-1999 <2000-2699	省略不可
{ in [interface］| out }	インタフェースでの受信時（in）／インタフェースからの送信時（out）のどちらでフィルタリングするのかを指定します。 受信時は、さらに以下のようにac 米兰官网ができます。 in： access-list に従い制御 in interface：自局宛非VPN対象パケットを制御 ※in interfaceを選択した場合、適用するaccess-listの宛先は、anyとする必要があります。	in：受信時 out：送信時	省略不可

このac 米兰官网を行わない場合

ac 米兰官网は、IPパケットフィルタリングを使用しません。

IPフィルタリングについて

ac 米兰官网パケット以外は中継しないといったように、セキュリティ強化のため使用する機能です。

ac 米兰官网モード

LANインタフェースac 米兰官网モード

トップページへ