Zurdung der ACL

[hegl 10]

Ähhh, irgendwie kriege ich gerade die Krise, weil ich mir nicht sicher bin, wie die PIX die Zurordnung der ACL zur access-group behandelt.

Wenn ich von DMZ1 zur DMZ2 was erlauben möchte, ist es dann egal, ob ich

 

access-group ACL in interface DMZ1

 

oder

 

access-group ACL out interface DMZ2

 

konfiguriere? :confused:

[Wordo 11]

Wenn du Source- und Destination-Netze klar in der ACL definierst sollte das egal sein. Sagt mir zumindest mein Bauchgefuehl ... :cool: