Listes d’accès IP version 6, vous connaissez en partie la version IP pour les listes d’accès ou vous l’appliquez
aux interfaces en entrée ou en sortie
Vous pouvez appliquer une liste d’accès IP version 6 à une interface de routeur telle que le gigabit 00 ou le numéro de
série 1 zéro.
Ils pourraient également être appliqués aux interfaces virtuelles commutées sur un commutateur tel qu'une interface terrestre pour se rappeler que, du
fait des navires dans la version IP de nuit, une version IP 6 sont indépendantes les unes des autres.
Vous pouvez donc avoir à la fois une version IP pour une liste d'accès entrante et sortante, ainsi qu'une liste d'accès
entrante et sortante IP version 6 sur la même interface.
Les listes d'axes IP version 4 n'ont pas d'effet sur les paquets IP version 6 et les listes d'accès IP version 6 n'ont
pas d'effet sur les paquets IP version 4 de la même manière que la version IP pour une version IP 6.
Il est logique d’appliquer des listes d’accès à l’entrée plutôt que de créer de grandes interfaces pour plus de sécurité.
Donc, sur un routeur faisant face à Internet, vous voulez une liste d'accès entrant.
Refuser le trafic vers le réseau et le routeur plutôt que dans une interface de grâce où le
routeur est exposé à Internet.
Donc, refusez plutôt avant le traitement si nécessaire au lieu de traiter les paquets, puis de les supprimer.
Il est moins sûr d’utiliser une liste d’accès sortante sur l’interface interne des routeurs de périmètre, mais plutôt
de la placer sur la liste pour bloquer le trafic avant son traitement par la table d’écriture des routeurs.
Lorsque le trafic quitte le réseau interne ou de confiance pour aller sur Internet, appliquez-le sur
l'interface sortante.
Ainsi, sur l'interface orientée Internet sur un routeur, le trafic provenant d'Internet est traité. Le
trafic entrant quittant le réseau interne pour accéder à Internet est traité en sortie sur cette interface
orientée Internet, comme toujours avec des listes d'accès.
La partie difficile consiste à déterminer comment filtrer le trafic.
La même chose s'applique à la version IP pour une version IP 6.
Qu'est-ce que vous allez permettre et qu'est-ce que vous allez nier.
Généralement, vous souhaitez autoriser uniquement certains protocoles ou certaines applications et bloquer tout le reste.
En d'autres termes, tout ce qui n'est pas autorisé sera bloqué.
Et c’est pourquoi, par défaut, sur les périphériques Cisco, il y en a un qui se refuse à la fin d’une liste d’accès.
Donc, à la fois pour IP version 4 et IP version 6, il y a un refus implicite.
Donc, pour la version 6 d'IP, nous avons refusé l'IPV 6 comme la dernière règle d'une liste d'accès.
Donc, à moins que vous n'autorisiez explicitement quelque chose, cela sera refusé.
Maintenant, vous ne pouvez plus simplement copier votre version IP pour les listes d'accès et les appliquer à IP version 6, car vous
avez des protocoles différents et que vous avez peut-être des exigences différentes pour IP version 6 par rapport à IP
version 4.
Il est plus logique de commencer avec une toute nouvelle stratégie IP version 6 et de n'autoriser que des protocoles
IP version 6 spécifiques plutôt que d'essayer de copier votre liste d'accès IP version 4.
Vous devez donc déterminer quels paquets et protocoles IP version 6 sont autorisés sur votre réseau et quels protocoles et quels
paquets sont autorisés à sortir de votre réseau.