ip access-group【F100専用コマンド】

access-listコマンドでmilan米兰体育官网フィルタリングデータを、dialerインタフェースで適用します。
フィルタリングデータは、milan米兰体育官网受信したパケットに適用するのか／dialerインタフェースに送信するパケットに適用するのかを指定する必要があります。

milan米兰体育官网例１　access-list 1で指定したデータを、dialer1送信時に適用する

Router(config)#interface dialer 1 Router(config-if dialer 1)#ip access-group 1out

milan米兰体育官网例２　access-list 2で指定したデータを、dialer1からの受信時に適用する

Router(config)#interface dialer 1 Router(config-if dialer 1)#ip access-group 2 in

コマンド書式

ip access-group <access-list番号 { in [interface | vpn］| out }

パラメータ

パラメータ	milan米兰体育官网内容	milan米兰体育官网範囲	省略時の値
access-list番号	フィルタリングのデータをmilan米兰体育官网したアクセスリストの番号を指定します。	<1-99 <100-199 <1300-1999 <2000-2699	省略不可
{ in [interface | vpn］| out }	インタフェースでの受信時（in）／インタフェースからの送信時（out）の どちらでフィルタリングするのかを指定します。 受信時は、さらに以下のようにmilan米兰体育官网ができます。 in： access-list に従い制御 in vpn：自局宛VPN対象パケットを制御 in interface：自局宛非VPN対象パケットを制御	in：受信時 out：送信時	省略不可

このmilan米兰体育官网を行わない場合

milan米兰体育官网しているdialerインタフェースでは、IPパケットフィルタリングを使用しません。

IPフィルタリングについて

milan米兰体育官网パケット以外は中継しないといったように、セキュリティ強化のため使用する機能です。

milan米兰体育官网モード

ダイヤルアップインタフェースmilan米兰体育官网モード

トップページへ