Daftar akses IP versi 6 Anda tahu beberapa cara ke versi IP untuk daftar akses atau menerapkannya ke
antarmuka baik dalam arah masuk atau keluar.
Anda dapat menerapkan daftar akses IP versi 6 ke antarmuka router seperti gigabit 00 atau serial 1 slash zero
lebih baik.
Mereka juga dapat diterapkan untuk beralih dari antarmuka virtual pada saklar seperti antarmuka daratan untuk juga mengingat bahwa
karena kapal di malam hari, versi IP untuk IP versi 6 tidak tergantung satu sama lain.
Jadi Anda bisa memiliki versi IP untuk daftar akses masuk dan keluar serta daftar IP versi
6 masuk dan keluar pada antarmuka yang sama.
Daftar sumbu IP versi 4 tidak berpengaruh pada paket IP versi 6 dan daftar akses IP versi 6 tidak
berpengaruh pada paket IP versi 4 dengan cara yang sama seperti versi IP untuk versi IP 6.
Masuk akal untuk menerapkan daftar akses pada ingress daripada antarmuka yang bagus untuk memberikan keamanan lebih.
Jadi pada router yang menghadap internet Anda ingin daftar akses masuk.
Menolak lalu lintas ke jaringan dan ke router alih-alih dalam antarmuka antarmuka di mana
router terpapar ke Internet.
Jadi, agak menyangkal sebelum memproses jika diperlukan alih-alih memproses paket dan kemudian menjatuhkannya.
Itu kurang aman untuk menggunakan daftar akses keluar pada antarmuka internal perimeter router daripada
meletakkannya pada memuji untuk menghadapi dan memblokir lalu lintas sebelum diproses oleh tabel penulisan router.
Ketika lalu lintas meninggalkan jaringan internal atau tepercaya untuk masuk ke internet menerapkannya pada
antarmuka keluar.
Jadi pada antarmuka internet yang menghadap pada lalu lintas router yang timbul dari internet diproses
masuk atau lalu lintas masuk meninggalkan jaringan internal untuk pergi ke Internet diproses keluar pada antarmuka
yang menghadap Internet seperti biasa dengan daftar akses.
Bagian yang sulit adalah menentukan cara memfilter lalu lintas.
Hal yang sama berlaku untuk versi IP untuk versi IP 6.
Apa yang akan Anda izinkan dan apa yang akan Anda tolak.
Secara umum Anda hanya ingin mengizinkan protokol tertentu atau aplikasi tertentu dan memblokir yang lainnya.
Jadi dengan kata lain segala sesuatu yang tidak diizinkan akan diblokir.
Dan itu sebabnya secara default pada perangkat Cisco ada yang menyangkal apa pun di akhir daftar akses.
Jadi untuk IP versi 4 dan IP versi 6 ada yang tersirat menyangkal apa pun.
Jadi untuk IP versi 6 kami telah menolak IPV enam apa pun sebagai aturan terakhir dalam daftar akses.
Jadi kecuali Anda secara eksplisit mengizinkan sesuatu itu akan ditolak.
Sekarang Anda tidak bisa hanya menyalin versi IP Anda untuk daftar akses dan menerapkannya ke IP versi 6 karena Anda
memiliki protokol yang berbeda dan Anda mungkin memiliki persyaratan berbeda untuk IP versi 6 versus IP
versi 4.
Lebih masuk akal untuk memulai dengan kebijakan IP versi 6 yang benar-benar baru dan hanya mengizinkan protokol
IP versi 6 khusus daripada mencoba menyalin daftar akses IP versi 4 Anda.
Jadi, Anda perlu memutuskan paket dan protokol IP versi 6 mana yang diizinkan masuk ke jaringan Anda dan protokol dan
paket mana yang diizinkan keluar dari jaringan Anda.