Cisco 장비 access-list 질문입니다.

vanessa의 이미지

사이트 성격에 맞지 않는 내용인가요...ㅎㅎ

첨부한 사진에 established 옵션이 무슨기능을 하는지 참으로 궁금합니다.

아시는분 계시면 답변 부탁드립니다^^

irdeal의 이미지

tcp는 연결지향형 프로토콜인데...연결을 설정 할 수 있도록 허용해준다는 것입니다...

아마도 저리스트라면..

티씨피 포트 8000-8999 번은 사용하지 못하도록 하고 나머지는 사용가능하게 한듯하네요..
유디피도 마찬가지로 8000-8999 는 사용못하도록 하는것같고..

나는 나다. 내가 다른사람일수는 없다.
irdeal

May The Force Be With You
irdeal

wariua의 이미지

(내부에서 외부로 연결 시도를 하여) 수립된 연결의 패킷에 해당 규칙을 적용합니다. 소위 말하는 "stateful inspection"입니다.

구글에서 "cisco access list established"로 검색해서 나온 첫 페이지인데, access-list에 대해 친절히 설명하고 있습니다. 위에서 "수립된 연결의"라고 애매하게 말했는데 그에 대한 상세한 설명도 있습니다.
http://noc.kreonet.net/05operation/sub03_08.php
----
$PWD `date`

$PWD `date`