Gli elenchi di accesso alla versione 6 di IP conoscono alcuni aspetti della versione IP per gli elenchi di accesso o li applicano
alle interfacce in una direzione in entrata o in uscita.
È possibile applicare un elenco di accesso IP versione 6 a un'interfaccia router come gigabit 00 o serial 1
slash zero.
Potrebbero anche essere applicati al passaggio di interfacce virtuali su un interruttore come interfaccia terra per ricordare anche che
a causa delle navi nella versione IP notturna per una versione IP 6 sono indipendenti l'una dall'altra.
Quindi è possibile avere sia una versione IP per l'elenco di accesso in entrata e in uscita, sia un elenco di accesso in
entrata e in uscita della versione 6 IP sulla stessa interfaccia.
Gli elenchi di 4 assi della versione IP non hanno effetto sui pacchetti IP versione 6 e gli elenchi di accesso IP versione
6 non hanno alcun effetto sui pacchetti IP versione 4 nello stesso modo della versione IP per una versione IP 6.
Ha senso applicare elenchi di accessi sull'ingresso piuttosto che su grandi interfacce per fornire maggiore sicurezza.
Quindi su un router che si affaccia su Internet si desidera un elenco di accesso in entrata.
Negare il traffico alla rete e al router anziché nell'interfaccia di grazia in cui il router
è esposto a Internet.
Quindi, piuttosto, negare prima di elaborare se necessario invece di elaborare i pacchetti e quindi eliminarli.
È meno sicuro utilizzare un elenco di accessi in uscita sull'interfaccia interna dei router perimetrali piuttosto che
metterlo sull'estaking per affrontare e bloccare il traffico prima che venga elaborato dalla tabella di scrittura dei router.
Quando il traffico lascia la rete interna o attendibile per accedere a Internet, applicalo all'interfaccia
in uscita.
Quindi sull'interfaccia Internet che si affaccia su un router il traffico che proviene da Internet viene elaborato in ingresso
o traffico in entrata lasciando la rete interna per andare a Internet viene elaborata in uscita su quella interfaccia di
fronte a Internet come sempre con gli elenchi di accesso.
La parte difficile è determinare come filtrare il traffico.
Lo stesso vale per la versione IP per una versione IP 6.
Che cosa hai intenzione di permettere e cosa hai intenzione di negare.
In genere si desidera consentire solo determinati protocolli o determinate applicazioni e bloccare tutto il resto.
Quindi in altre parole tutto ciò che non è permesso verrà bloccato.
Ed è per questo che per impostazione predefinita sui dispositivi Cisco è possibile negare qualsiasi alla fine di un elenco di accesso.
Quindi per entrambe le versioni IP versione 4 e IP versione 6 c'è un rifiuto implicito.
Quindi per IP versione 6 abbiamo negato IPV sei qualsiasi come ultima regola in un elenco di accesso.
Quindi, a meno che tu non permetta esplicitamente qualcosa che verrà negato.
Ora non puoi semplicemente copiare la tua versione IP per gli elenchi di accesso e applicarli a IP versione 6
perché disponi di protocolli diversi e forse hai requisiti diversi per IP versione 6 rispetto a IP
versione 4.
Ha più senso iniziare con un nuovo criterio IP versione 6 e consentire solo protocolli IP versione
6 specifici piuttosto che provare a copiare l'elenco di accessi IP versione 4.
Quindi è necessario decidere quali pacchetti e protocolli IP versione 6 sono consentiti nella rete e quali protocolli
e pacchetti sono consentiti dalla rete.