Las listas de acceso a IP versión 6 le permiten acceder a la versión IP en alguna de las listas de acceso o aplicarla
a las interfaces, ya sea en una dirección entrante o saliente.
Puede aplicar mejor una lista de acceso IP versión 6 a una interfaz de enrutador como gigabit 00 o serie 1
barra diagonal cero.
También podrían aplicarse al intercambio de interfaces virtuales en un conmutador, como el interfaz de tierra, para recordar también que
debido a los barcos en la noche, la versión IP de una versión IP 6 es independiente entre sí.
De modo que podría tener tanto una versión IP para la lista de acceso entrante y saliente como una lista de
acceso entrante y saliente IP versión 6 en la misma interfaz.
Las listas de IP de la versión 4 no tienen ningún efecto en los paquetes IP versión 6 y las listas de acceso IP
versión 6 no tienen efecto en los paquetes IP versión 4 de la misma manera que la versión IP para una versión IP 6.
Tiene sentido aplicar listas de acceso en ingreso en lugar de grandes interfaces para proporcionar más seguridad.
Por lo tanto, en un enrutador orientado a Internet, desea una lista de acceso entrante.
Negar el tráfico a la red y al enrutador en lugar de una interfaz de gracia donde
el enrutador está expuesto a Internet.
Por lo tanto, más bien denegar antes del procesamiento si es necesario en lugar de procesar paquetes y luego soltarlos.
Es menos seguro usar una lista de acceso saliente en la interfaz interna de los enrutadores perimetrales, más bien ponerlo
en ensalmo para enfrentar y bloquear el tráfico antes de que sea procesado por la tabla de escritura de los enrutadores.
Cuando el tráfico abandona la red interna o de confianza para entrar en Internet, aplíquelo en la
interfaz de salida.
Por lo tanto, en la interfaz de Internet en un enrutador, el tráfico que surge de Internet se
procesa ingreso o el tráfico entrante que sale de la red interna para ir a Internet se procesa saliente en
esa interfaz orientada a Internet como siempre con listas de acceso.
La parte difícil es determinar cómo filtrar el tráfico.
Lo mismo se aplica a la versión IP para una versión IP 6.
¿Qué vas a permitir y qué vas a negar?
En general, desea permitir solo ciertos protocolos o ciertas aplicaciones y bloquear todo lo demás.
Entonces, en otras palabras, todo lo que no está permitido será bloqueado.
Y es por eso que de forma predeterminada en los dispositivos Cisco se niega cualquier al final de una lista de acceso.
Entonces, tanto para la versión 4 de IP como para la versión 6 de IP, se niega implícitamente cualquier.
Por lo tanto, para IP versión 6 hemos denegado IPV six any any como última regla en una lista de acceso.
Entonces, a menos que usted permita explícitamente algo, se lo negará.
Ahora no puede simplemente copiar su versión de IP para las listas de acceso y aplicarlas a la versión 6 de IP
porque tiene diferentes protocolos y quizás tenga diferentes requisitos para la versión IP 6 en comparación con la versión
4 IP.
Tiene más sentido comenzar con una nueva política de IP versión 6 y solo permitir protocolos específicos de
IP versión 6 en lugar de intentar copiar su lista de acceso IP versión 4.
Por lo tanto, debe decidir qué paquetes y protocolos de IP versión 6 están permitidos en su red y qué protocolos
y paquetes están permitidos fuera de su red.