ipv6 access-group

access-listコマンドで指定したフィルタリングデータを、LANインタフェースで適用します。
フィルタリングデータは、LANインタフェースで受信したパケットに適用するのか／LANインタフェースに送信するパケットに適用するのかを指定する必要があります。
refreshコマンド後に有効になるコマンドです。

設定例１　access-list 3001で指定したデータを、LAN送信時に適用する

Router(config)#interface lan 1 Router(config-if lan 1)#ipv6 access-group 3001 out

設定例２　access-list 3002で指定したデータを、LANからの受信時に適用する

Router(config)#interface lan 1 Router(config-if lan 1)#ipv6 access-group 3002 in

コマンド書式

ipv6 access-group <access-list番号> { in [interface | vpn］| out }

パラメータ

パラメータ	設定内容	設定範囲	省略時の値
access-list番号	フィルタリングのデータを設定したアクセスリストの番号を指定します。	<3000-3499> <3500-3999>	省略不可
{ in [interface | vpn］| out }	インタフェースでの受信時（in）／インタフェースからの送信時（out）のどちらでフィルタリングするのかを指定します。 受信時は、さらに以下のように設定ができます。 in： access-list に従い制御 in vpn：VPN対象パケットが対象 in interface：インタフェースアドレス宛が対象	in：受信時 out：送信時	省略不可

この設定を行わない場合

LANインタフェースでは、IPｖ6パケットフィルタリングを使用しません。

IPフィルタリングについて

指定したパケット以外は中継しないといったように、セキュリティ強化のため使用する機能です。

設定モード

LANインタフェース設定モード

トップページへ