レス
前レス元トピ次レス
タイトル
Re: 問題ID: 3341について
フォーラム
最強WEB問題集CCNP ISCW
投稿ユーザ(投稿日)
(2010/11/30)
本文
Ganpuさん こんばんは。

インスペクションルールは「ip inspect name」で定義します。
3341でいうと「ip inspect name BASIC ftp」から始まる先頭6行が該当します。

インスペクションルールを適用すると、内部から外部へ発信した戻りのトラフィック(インスペクションルールで該当するもの)が一時的に通過できるようになります。
(例え戻りのトラフィックが着信するインターフェースにdeny any anyのみの拡張ACLを設定をしていても通過する!・・・はずです。)


詳しくは参考URLをどうぞ
http://www.infraexpert.com/study/acl9.htm

レス一覧

前レス元トピ次レス


Ping-tモバイルTOP

Copyright (c) 2010
Ping-t All rights reserved.