レス
前レス
元トピ
次レスタイトル
Re: 問題ID: 3341について
フォーラム
最強WEB問題集CCNP ISCW
投稿ユーザ(投稿日)
(2010/11/30)本文
Ganpuさん こんばんは。
インスペクションルールは「ip inspect name」で定義します。
3341でいうと「ip inspect name BASIC ftp」から始まる先頭6行が該当します。
インスペクションルールを適用すると、内部から外部へ発信した戻りのトラフィック(インスペクションルールで該当するもの)が一時的に通過できるようになります。
(例え戻りのトラフィックが着信するインターフェースにdeny any anyのみの拡張ACLを設定をしていても通過する!・・・はずです。)
詳しくは参考URLをどうぞ
http://www.infraexpert.com/study/acl9.htm
レス一覧
前レス
元トピ
次レス
Copyright (c) 2010
Ping-t All rights reserved.