ip access-group

access-listコマンドで指定したフィルタリングデータを、dialerインタフェースで適用します。
フィルタリングデータは、dialerインタフェースで受信したパケットに適用するのか／dialerインタフェースに送信するパケットに適用するのかを指定する必要があります。


設定例１　access-list 1で指定したデータを、dialer1送信時に適用する

Router(config)#interface dialer 1
Router(config-if dialer 1)#ip access-group 1out


設定例２　access-list 2で指定したデータを、dialer1からの受信時に適用する

Router(config)#interface dialer 1
Router(config-if dialer 1)#ip access-group 2 in


コマンド書式

ip access-group <access-list番号> { in [interface | vpn］| out }


パラメータ

パラメータ 設定内容 設定範囲 省略時の値
access-list番号 フィルタリングのデータを設定したアクセスリストの番号を指定します。 <1-99>
<100-199>
<1300-1999>
<2000-2699>		 省略不可
{ in [interface | vpn］| out } インタフェースでの受信時（in）／インタフェースからの送信時（out）の
どちらでフィルタリングするのかを指定します。
受信時は、さらに以下のように設定ができます。
in： access-list に従い制御
in vpn：自局宛VPN対象パケットを制御
in interface：自局宛非VPN対象パケットを制御		 in：受信時
out：送信時		 省略不可


この設定を行わない場合

設定しているdialerインタフェースでは、IPパケットフィルタリングを使用しません。


IPフィルタリングについて

指定したパケット以外は中継しないといったように、セキュリティ強化のため使用する機能です。


設定モード

ダイヤルアップインタフェース設定モード

トップページへ