network - study333 @ ウィキ

ACL (Access Control List)

インターフェイスごとにパケットの通過を許可・拒否できる機能。 以下の二つのタイプが存在する

①標準ACL

　以下の項目をルールとして定義できる

• 送信元IPアドレス
• 宛先IPアドレス

②拡張ACL

　以下の項目をルールとして定義できる

• 送信元IPアドレス
• 宛先IPアドレス
• IPヘッダ内のToSビット
• IPプロトコルタイプ
• 送信元のTCP/UDP　ポート番号
• 宛先のTCP/UDP　ポート番号