Hỏi về cách xác định inbound và outbound traffic trong ACl

[noname1232]

Các bạn ơi , có ai biết cách nhận biết inbound traffic và outbound traffic như thế nào ko ,và khi cấu hình thì khi nào sử dụng in và khi nào sử dụng out . Mình đang học cấu hình acl mà ko phân biệt được 2 cái này .:(

[randomx]

Hì, noname có nhiều thắc mắc ghê nhỉ?!:D
Xác định inbound hay outbound thì còn tùy vào việc bạn cấu hình ra sao!
Ví dụ chút nhé:
---172.16.1.0/24------(fa0/0)[Router](fa0/1)------192.168.1.0/24----

Giả sử mình muốn cấu hình để deny/permit các hosts trong mạng 172.16.1.0/24 sang 192.168.1.0/24 thì khi đó fa0/0 sẽ là chiều của inbound và fa0/1 là outbound!:D
Còn nếu muốn deny/permit hosts trong 192.168.1.0/24 sang 172.16.1.0/24 thì ngược lại, fa0/1 là inbound còn fa0/0 là outbound!:D
inbound: hướng vào Router
outbound:hướng ra Router

[nguyenconga]

Bạn hãy đứng ngay tại router mà bạn áp ACL mà nhìn:
- Nếu gói tin sẽ đi vào mình -> áp cho interface nhận gói tin là IN.
- Nếu gói tin sẽ từ mình đi ra -> áp cho interface gửi gói tin là OUT.

[manhht]

Thêm tí:

Tùy theo sử dụng Standard hay Extended ACL

Nếu dùng Standard mà apply IN thì nó sẽ deny hết các traffic luôn.

Quitac:
Standard ACL áp cho interface gần với đích nhất
Extended ACL áp cho Interface gần với source nhất

[noname1232]

thank mọi người :D