Создание списков доступа

Создание списков доступа

В cisco-like конфигурации

В интерфейсе командной строки с помощью команды ip access-list указываются списки доступа, в которых задается трафик, который будет потом пропускаться, защищаться или запрещаться. Для создания защищенных туннелей используются только расширенные списки доступа.

Команда ip access-list с параметром extended осуществляет вход в режим config-ext-nacl (режим редактирования расширенных списков доступа). В этом режиме с помощью команд permit и deny формируются списки доступа.

В LSP-конфигурации

В конфигурационном файле правила фильтрации описываются структурой Filter. Более подробное описание см. в разделе «Создание правил пакетной фильтрации».