Listy dostępu w wersji 6 do wersji VI znają niektóre sposoby na uzyskanie wersji IP dla list dostępu lub stosują
je do interfejsów w kierunku przychodzącym lub wychodzącym.
Można lepiej zastosować listę dostępu w wersji 6 do interfejsu routera, na przykład gigabit 00 lub szeregowy 1
slash zero.
Można je również zastosować do przełączania wirtualnych interfejsów na przełączniku, takim jak interfejs lądowy, aby również pamiętać, że
ze względu na statki w nocy wersja IP dla wersji IP 6 jest niezależna od siebie.
Tak więc możesz mieć zarówno wersję IP dla listy dostępu przychodzącego i wychodzącego, jak i listę dostępu przychodzącego i
wychodzącego w wersji 6 IP w tym samym interfejsie.
Listy osi 4 w wersji IP nie mają wpływu na pakiety IP w wersji 6, a listy dostępu IP w wersji 6
nie mają wpływu na pakiety IP w wersji 4 w taki sam sposób jak wersje IP dla wersji IP 6.
Sensowne jest stosowanie list dostępu na wejściu, a nie świetnych interfejsów, aby zapewnić większe bezpieczeństwo.
Tak więc na routerze internetowym potrzebujesz listy dostępu przychodzącego.
Odmowa ruchu do sieci i routera, a nie do interfejsu, w którym router jest
narażony na działanie Internetu.
Więc zamiast tego odmawiaj przed przetwarzaniem, zamiast przetwarzać pakiety, a następnie je upuszczać.
Używanie listy dostępu wychodzącego w wewnętrznym interfejsie routerów obwodowych jest mniej bezpieczne niż umieszczanie
jej na wychwalaniu, aby obliczać i blokować ruch, zanim zostanie przetworzony przez tablicę zapisującą routery.
Gdy ruch opuści sieć wewnętrzną lub zaufaną, aby przejść do Internetu, zastosuj ją w
interfejsie wychodzącym.
Tak więc na interfejsie internetowym skierowanym na ruch rutera, który powstaje z Internetu, przetwarzany
jest ruch przychodzący lub wychodzący, a wewnętrzna sieć, aby przejść do Internetu, jest przetwarzana wychodząca na
tym interfejsie internetowym jak zawsze z listami dostępu.
Najtrudniejsze jest określenie sposobu filtrowania ruchu.
To samo dotyczy wersji IP dla wersji IP 6.
Na co masz zamiar pozwolić i co zamierzasz zaprzeczyć.
Zasadniczo chcesz zezwalać tylko na określone protokoły lub określone aplikacje i blokować wszystko inne.
Innymi słowy, wszystko, co nie jest dozwolone, zostanie zablokowane.
I dlatego domyślnie na urządzeniach Cisco odmawia się dostępu na końcu listy dostępu.
Tak więc zarówno dla wersji IP 4, jak i IP wersji 6 istnieje domniemana odmowa jakiegokolwiek.
Tak więc dla wersji IP 6 odmówiliśmy IPV sześciu dowolnych jako ostatniej reguły na liście dostępu.
Więc jeśli wyraźnie nie zezwolisz na coś, to zostanie odrzucone.
Teraz nie możesz po prostu skopiować swojej wersji IP dla list dostępu i zastosować ją do wersji IP 6,
ponieważ masz różne protokoły i być może masz inne wymagania dla wersji IP 6 zamiast wersji
IP 4.
Lepiej zacząć od nowej polityki IP w wersji 6 i zezwalać tylko na określone protokoły IP
w wersji 6, zamiast próbować kopiować listę dostępu do wersji IP 4.
Musisz więc zdecydować, które pakiety i protokoły IP w wersji 6 są dozwolone w twojej sieci i które protokoły
i pakiety są dozwolone poza twoją siecią.