ipv6 access-group

access-listコマンドで指定したフィルタリングデータを、各インタフェースで適用します。
フィルタリングデータは、各インタフェースで受信したパケットに適用するのか／各インタフェースに送信するパケットに適用するのかを指定する必要があります。

refreshコマンド後に有効になるコマンドです。

ac米兰中国官网例１　access-list 3001で指定したデータを、PPPoE1送信時に適用する

Router(config)#interface pppoe 1 Router(config-if pppoe 1)#ipv6 access-group 3001 out

ac米兰中国官网例２　access-list 3002で指定したデータを、PPPoE1からの受信時に適用する

Router(config)#interface pppoe 1 Router(config-if pppoe 1)#ipv6 access-group 3002 in

コマンド書式

ipv6 access-group <access-list番号 { in | out }

パラメータ

パラメータ	ac米兰中国官网内容	ac米兰中国官网範囲		省略時の値
access-list番号	フィルタリングのデータをac米兰中国官网したアクセスリストの番号を指定します。	3000〜3499 3500〜3999		省略不可
{ in | out }	インタフェースでの受信時（in）／インタフェースからの送信時（out）のどちらでフィルタリングするのかを指定します。	in out		省略不可

このac米兰中国官网を行わない場合

ac米兰中国官网しているインタフェースでは、IPｖ6パケットフィルタリングを使用しません。

IPフィルタリングについて

指定したパケット以外は中継しないといったように、セキュリティ強化のため使用する機能です。

ac米兰中国官网

LANインタフェースac米兰中国官网
EWANインタフェースac米兰中国官网
PPPoEインタフェースac米兰中国官网
VLANインタフェースac米兰中国官网
トンネルインタフェースac米兰中国官网

トップページへ