IP versiunea 6 listele de acces pe care le cunoașteți unele din calea spre versiunea IP pentru listele de acces sau să-l aplicați
la interfețe, fie într-o direcție de intrare sau de ieșire.
S-ar putea să aplicați o listă de acces IP versiunea 6 la o interfață a routerului, cum ar fi gigabit 00 sau serial 1 slash
zero mai bine.
Acestea ar putea fi, de asemenea, aplicate la switch-uri de interfețe virtuale pe un comutator, cum ar fi teren de interfață pentru a
reține, de asemenea, că din cauza navelor în noapte versiunea IP pentru o versiune IP 6 sunt independente unul de celălalt.
Așadar, ați putea avea atât o versiune IP pentru lista de acces inbound cât și o listă de acces la ieșire, precum și o
listă de acces 6 de intrare și ieșire IP pe aceeași interfață.
Listele de versiuni IP cu 4 axe nu au niciun efect asupra pachetelor IP versiunea 6 și a listelor de acces versiunea IP
6 nu au niciun efect asupra versiunii IP 4 pachete la fel ca și versiunea IP pentru o versiune IP 6.
Este logic să aplicați liste de acces pe interfață, mai degrabă decât pe interfețe mari, pentru a oferi mai multă siguranță.
Deci, pe un router cu care se confruntă internetul, doriți o listă de acces la intrare.
Respingerea traficului la rețea și la router, mai degrabă decât într-o interfață de grație unde routerul
este expus la Internet.
Deci, mai degrabă neagă înainte de procesare, dacă este necesar, în loc să proceseze pachetele și apoi să le abandoneze.
Este mai puțin sigur să folosiți o listă de acces la ieșire pe interfața internă a interfeței de routere a
perimetrului, mai degrabă puneți-o pe extollingul în față și blocând traficul înainte de a fi procesat de tabela de rutare a routerelor.
Când traficul părăsește rețeaua internă sau de încredere pentru a intra în internet, aplicați-o pe
interfața externă.
Deci, pe Internet cu care se confruntă interfața de pe un ruter de trafic care apar din internet este prelucrat de
intrare sau de intrare de trafic care părăsesc rețeaua internă pentru a merge la Internet este procesat în afara pe interfața cu
care se confruntă pe Internet ca întotdeauna cu listele de acces.
Partea greu este determinarea modului de filtrare a traficului.
Același lucru este valabil și pentru versiunea IP pentru o versiune IP 6.
Ce veți permite și ce veți nega.
În general, doriți să permiteți doar anumite protocoale sau anumite aplicații și să blocați orice altceva.
Cu alte cuvinte, orice lucru care nu este permis va fi blocat.
De aceea, în mod implicit, pe dispozitivele Cisco există o refuzare a oricăror la sfârșitul unei liste de acces.
Deci, atât pentru versiunea IP 4 cât și pentru versiunea IP 6, există o implicită refuză orice.
Așadar, pentru versiunea IP 6 am refuzat IPV șase oricare dintre ele drept ultima regulă dintr-o listă de acces.
Deci, dacă nu permiteți în mod explicit ceva, acesta va fi negat.
Acum, nu puteți copia pur și simplu versiunea dvs. IP pentru listele de acces și le puteți aplica la versiunea IP
6 deoarece aveți diferite protocoale și probabil că aveți cerințe diferite pentru versiunea IP 6 versus versiunea
IP 4.
Este mai logic să începeți cu o politică nouă de versiune IP 6 și să permiteți doar protocoalele specifice versiunii
6 a versiunii IP decât să încercați să copiați lista de acces IP versiunea 4.
Deci, trebuie să decideți ce versiuni IP 6 pachete și protocoale sunt permise în rețeaua dvs. și care
protocoale și pachete sunt permise din rețea.