백본 ACL설정 질문드립니다..

네린이   
   조회 9229   추천 0    

안녕하세요 네트워크 선배님들,.. 조언을 좀 구하고자 처음 글을 올려봅니다.

확장 ACL을 사용인데 

먼저 구성부터 알려드리자면,  vlan150 ~ 159 (내부망) 192.168.150.x ~ 192.168.159.x /24 형식이고,

vlan160 ~ 162 (무선AP 망) = 192.168.160.x ~ 192.168.162.x /24 형식입니다.

여기서 ACL을 사용자망(vlan160~162)은 내부망(vlan150~159)에 접근x 인터넷은O 하려면,

access-list 101 deny ip 192.168.160.0 0.0.0.255 192.168.150.0 0.0.0.255

                                       ~~

access-list 101 deny ip 192.168.160.0 0.0.0.255 192.168.159.0 0.0.0.255

access-list 101 permit tcp 192.168.160.0 0.0.0.255 any eq www

interface vlan160

ip access-group 101 in

이런식으로 설정했는데 일단 접근차단되는것 까지는 확인됐는데 인터넷접속이 되는지 여부는 확인할 길이 없네요..

아, 참고로 153~154번은 사용하지 않습니다.

설정은 제대로 된게 맞는걸까요? ㅠㅠ 선배님들의 조언이 필요합니다.
시도니 2022-08
ACL 의 문법을 떠나서 엔트리급 L3 스위치 같은 경우에

ACL이 길어지게 되면 지연이나 끈어짐, 최악의 경우에는 스위치가 뻗어 버립니다.

저거 이외에 ACL이 더 많다면 네트워크를 조정해서 슈퍼넷으로 라인 수를 줄이는 것이 필요할 수도 있습니다.
네린이 2022-08
아하, 그러면 슈퍼넷으로 3번째 옥텟을 조정해야겠군요!
소나기눈 2022-09
오래된 글이지만 보다가 재밌어서 남깁니다..
요는 vlan 160~162에서 웹 트래픽 외에는 차인것 같은데요

access-list 101 permit tcp [VLAN 160~162 대역] any eq 80 443
access-list 101 permit udp [VLAN 160~162  대역] [DNS 서버] eq 53
access-list 101 deny ip any any

세줄로 줄일수 있겠네용
로그인 하시면 댓글을 남길 수 있습니다


네트웍
쓰기
제목Page 68/107
2016-07   9159   1 팬도라
2016-03   9172   1 포우
2016-12   9185   1 Ez2mE
2023-01   9185   1 jins80
2017-05   9186   1 옆왕
2017-06   9191   1 TLaJ3KtYGr
2021-03   9195   1  레몬트리7
2020-06   9202   1 1Room
2015-05   9210   1 신품쓰고파
2018-04   9218   1 버프엔지니…
2015-01   9219   1 뮹총�
2014-05   9221   1 s김종화z
2019-06   9223   1 NeTe
2018-05   9229   1  분노의다운힐
2022-08   9230   1 네린이
2018-08   9241   1 재마
2018-03   9243   1  회원K
2016-10   9244   1 IDC24
2017-05   9245   1 개곰
2019-06   9245   1 Cr4sh3d
목록
쓰기