안녕하세요 네트워크 선배님들,.. 조언을 좀 구하고자 처음 글을 올려봅니다.
확장 ACL을 사용인데
먼저 구성부터 알려드리자면, vlan150 ~ 159 (내부망) 192.168.150.x ~ 192.168.159.x /24 형식이고,
vlan160 ~ 162 (무선AP 망) = 192.168.160.x ~ 192.168.162.x /24 형식입니다.
여기서 ACL을 사용자망(vlan160~162)은 내부망(vlan150~159)에 접근x 인터넷은O 하려면,
access-list 101 deny ip 192.168.160.0 0.0.0.255 192.168.150.0 0.0.0.255
~~
access-list 101 deny ip 192.168.160.0 0.0.0.255 192.168.159.0 0.0.0.255
access-list 101 permit tcp 192.168.160.0 0.0.0.255 any eq www
interface vlan160
ip access-group 101 in
이런식으로 설정했는데 일단 접근차단되는것 까지는 확인됐는데 인터넷접속이 되는지 여부는 확인할 길이 없네요..
아, 참고로 153~154번은 사용하지 않습니다.
설정은 제대로 된게 맞는걸까요? ㅠㅠ 선배님들의 조언이 필요합니다.
ACL이 길어지게 되면 지연이나 끈어짐, 최악의 경우에는 스위치가 뻗어 버립니다.
저거 이외에 ACL이 더 많다면 네트워크를 조정해서 슈퍼넷으로 라인 수를 줄이는 것이 필요할 수도 있습니다.
요는 vlan 160~162에서 웹 트래픽 외에는 차인것 같은데요
access-list 101 permit tcp [VLAN 160~162 대역] any eq 80 443
access-list 101 permit udp [VLAN 160~162 대역] [DNS 서버] eq 53
access-list 101 deny ip any any
세줄로 줄일수 있겠네용