ip access-group

access-listコマンドで指定したフィルタリングデータを、ダイヤルアップインタフェースで適用します。
フィルタリングデータは、ダイヤルアップインタフェースで受信したパケットに適用するのか／ダイヤルアップインタフェースに送信するパケットに適用するのかを指定する必要があります。

設定例１　access-list 1で指定したデータを、dialer1送信時に適用する

Router(config)#interface dialer 1 Router(config-if dialer 1)#ip access-group 1 out

設定例２　access-list 2で指定したデータを、dialer1からの受信時に適用する

Router(config)#interface dialer 1 Router(config-if dialer 1)#ip access-group 2 in

コマンド書式

ip access-group <access-list番号> { in | out }

パラメータ

パラメータ	設定内容	設定範囲	省略時の値
access-list番号	フィルタリングのデータを設定したアクセスリストの番号を指定します。	<1-99> <100-199> <1300-1999> <2000-2699>	省略不可
{ in | out }	インタフェースでの受信時（in）／インタフェースからの送信時（out）の どちらでフィルタリングするのかを指定します。	in：受信時 out：送信時	省略不可

この設定を行わない場合

設定しているダイヤルアップインタフェースでは、IPパケットフィルタリングを使用しません。

IPフィルタリングについて

指定したパケット以外は中継しないといったように、セキュリティ強化のため使用する機能です。

設定モード

ダイヤルアップインタフェース設定モード

トップページへ