ROUTEUR - Configurer les ACL

RT_MAIN > enable
RT_MAIN # conf t

Création de la liste 10
RT_MAIN (config) # access-list 10 permit 192.168.10.0 0.0.0.255

Config de l’interface
RT_MAIN (config) # interface eth 1/0 

Application liste out
RT_MAIN (config-if) # ip access-group 1 out

Cette règle ACL standard autorise le réseau 192.168.10.0 à sortir de l’interface eth0 pour communiquer avec le réseau 192.168.12.0.
Le réseau 192.168.11.0 ne pourra pas communiquer avec le réseau 192.168.12.0.

Acl pour faire passer les ip impaires :
access-list 10 permit 192.168.0.1 0.0.0.254

Exemple de commande:
access-list 102 permit tcp 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 eq 22

J’autorise sur le reseau 192.168.2.0 d’aller sur l’HTTP vers le réseau 3.0

Attention: On peut mettre qu’une ACL in et une ACL out par pattes