In IP-Version 6-Zugriffslisten kennen Sie den Weg zur IP-Version für Zugriffslisten oder wenden sie auf
Schnittstellen entweder eingehend oder ausgehend an.
Sie könnten eine IP-Version 6-Zugriffsliste auf eine Router-Schnittstelle anwenden, z. B. Gigabit 00 oder einen Schrägstrich mit
Seriennummer 1.
Sie könnten auch auf geschaltete virtuelle Schnittstellen eines Switches wie Interface Land angewendet werden, um auch daran zu
erinnern, dass wegen der Schiffe in der Nacht die IP-Version für eine IP-Version 6 unabhängig voneinander ist.
So können Sie sowohl eine IP-Version für eingehende und ausgehende Zugriffsliste als auch eine IP-Version 6 für
eingehende und ausgehende Zugangsdaten auf derselben Schnittstelle einrichten.
Die Achslisten der IP-Version 4 wirken sich nicht auf IP-Version 6-Pakete aus und die IP-Version
6-Zugriffslisten haben auf IP-Version 4-Pakete keine Auswirkungen wie die IP-Version für eine IP-Version 6.
Es ist sinnvoll, Zugriffslisten anstelle von hervorragenden Schnittstellen anzuwenden, um mehr Sicherheit zu bieten.
Auf einem mit dem Internet verbundenen Router möchten Sie eine eingehende Zugriffsliste.
Verweigern des Datenverkehrs zum Netzwerk und zum Router und nicht in einer Grazie-Schnittstelle, an der der
Router dem Internet ausgesetzt ist.
Also lieber vor der Verarbeitung ablehnen, anstatt Pakete zu verarbeiten und sie dann abzulegen.
Es ist weniger sicher, eine Outbound-Access-Liste für die interne Schnittstelle des Umkreis-Routers zu verwenden, statt sie auf der
Extolling-Site zu platzieren, um den Datenverkehr zu blockieren und den Verkehr zu blockieren, bevor er von der Routertabelle verarbeitet wird.
Wenn der Verkehr das interne oder vertrauenswürdige Netzwerk verlässt, um ins Internet zu gelangen, wenden Sie ihn an
der Outbound-Schnittstelle an.
So wird auf der dem Internet zugewandten Schnittstelle auf einem Router-Datenverkehr, der aus dem Internet herrührt, eingehender
Datenverkehr verarbeitet, oder eingehender Datenverkehr, der das interne Netzwerk verlässt, um ins Internet zu gelangen, wird wie immer
mit Zugriffslisten auf dieser dem Internet zugewandten Schnittstelle verarbeitet.
Der schwierige Teil ist zu bestimmen, wie der Verkehr gefiltert wird.
Gleiches gilt für die IP-Version für eine IP-Version 6.
Was wirst du zulassen und was wirst du bestreiten?
Im Allgemeinen möchten Sie nur bestimmte Protokolle oder bestimmte Anwendungen zulassen und alles andere blockieren.
Mit anderen Worten, alles, was nicht erlaubt ist, wird blockiert.
Aus diesem Grund werden auf Cisco-Geräten am Ende einer Zugriffsliste standardmäßig alle abgelehnt.
Daher gibt es sowohl für IP-Version 4 als auch für IP-Version 6 eine implizite Ablehnung.
Für IP-Version 6 haben wir IPV 6 als letzte Regel in einer Zugriffsliste abgelehnt.
Wenn Sie also nicht ausdrücklich etwas zulassen, wird dies abgelehnt.
Jetzt können Sie Ihre IP-Version nicht einfach für Zugriffslisten kopieren und auf IP-Version 6 anwenden, da
Sie unterschiedliche Protokolle verwenden und möglicherweise andere Anforderungen für IP-Version 6 gegenüber IP-Version 4
haben.
Es ist sinnvoller, mit einer brandneuen IP-Version 6-Richtlinie zu beginnen und nur bestimmte IP-Version
6-Protokolle zuzulassen, anstatt zu versuchen, Ihre IP-Version 4-Zugriffsliste zu kopieren.
Sie müssen also entscheiden, welche Pakete und Protokolle der IP-Version 6 in Ihr Netzwerk und welche Protokolle und
Pakete aus Ihrem Netzwerk zugelassen sind.