ACL auf Catalyst 4500

[madbest 10]

Hallo wir haben folgende ACL gebaut:

 

access-list 100 permit ip x.x.6.0 0.0.0.255 host y.y.y.y

access-list 100 permit ip x.x.6.0 0.0.0.255 host z.z.z.z

access-list 100 permit ip x.x.6.0 0.0.0.255 host a.a.a.a

access-list 100 permit ip x.x.6.0 0.0.0.255 host b.b.b.b

 

Also die Clints aus dem x.x.6.0 Netz sollen so den Hots y.y.y.y z.z.z.z a.a.a.a und b.b.b.b kommen sonst sollen sie nürgens hinkommen.

 

Wenn ich nun die ACL auf den entsprechende VLAN (x.x.6.0) setze mit out geht gar nichts mehr. Setze ich die ACL mit in auf das VLAN scheint es zu gehen also ich ereiche die genannten hosts und wo anderes komme ich nicht hin.

 

Nun meine Frage warum geht es mit in aber nicht mit out nach meinen verständis müsste es doch out sein, ODER???

[Nightwalker_z 10]

Mit "out" wird der Traffic gematcht, welcher aus dem Switch in das entsprechende VLAN geht (also in das VLAN, auf der die ACL mit "out" gebunden ist)

 

Sprich Verkehr von irgendwo zum VLAN würde in diese ACL laufen.