ip access-group

access-listコマンドで国际米兰中文官网フィルタリングデータを、PPPoEインタフェースで適用します。
フィルタリングデータは、国际米兰中文官网受信したパケットに適用するのか/PPPoEインタフェースに送信するパケットに適用するのかを指定する必要があります。

refreshコマンド後に有効になるコマンドです。


国际米兰中文官网例1 access-list 1で指定したデータを、PPPoE1送信時に適用する

Router(config)#interface pppoe 1
Router(config-if pppoe 1)#ip access-group 1 out


国际米兰中文官网例2 access-list 2で指定したデータを、PPPoE1からの受信時に適用する

Router(config)#interface pppoe 1
Router(config-if pppoe 1)#ip access-group 2 in


コマンド書式

ip access-group <access-list番号 { in [interface | vpn]| out }


パラメータ

パラメータ 国际米兰中文官网内容 国际米兰中文官网範囲 省略時の値
access-list番号 フィルタリングのデータを国际米兰中文官网したアクセスリストの番号を指定します。 <1-99
<100-199
<1300-1999
<2000-2699
省略不可
{ in[interface | vpn]| out } インタフェースでの受信時(in)/インタフェースからの送信時(out)のどちらでフィルタリングするのかを指定します。
受信時は、さらに以下のように国际米兰中文官网ができます。
in: access-list に従い制御
in vpn:自局宛VPN対象パケットを制御
in interface:自局宛非VPN対象パケットを制御

※in vpnおよびin interfaceを選択した場合、適用するaccess-listの宛先は、anyとする必要があります。
in:受信時
out:送信時
省略不可


この国际米兰中文官网を行わない場合

国际米兰中文官网しているPPPoEインタフェースでは、IPパケットフィルタリングを使用しません。


IPフィルタリングについて

国际米兰中文官网パケット以外は中継しないといったように、セキュリティ強化のため使用する機能です。


国际米兰中文官网モード

PPPoEインタフェース国际米兰中文官网モード

トップページへ