標準/拡張アクセスリストのインバウンド・アウトバウンドの違い

質問

CCNAの資格を取得中です。
標準/拡張アクセスリストのインバウンド・アウトバウンドの設定の理解があまりできておりません。
どうしても、逆（インバウンドをアウトバウンド）
に設定したりします。
インバウンドは中でアウトバウンドは外である理解
はできますが・・・・
理解する方法があれば、教えていただければ幸いです。

回答No.1

noname#43437 · ベストアンサー

はい・・私も、最初、よく、逆に設定しました（＾＾；

端的に言うと・・
インバウンドは、装置へ入ってくるパケット
アウトバウンドは、装置から出て行くパケット
です。繋がっているセグメントが内側か、外側か、というのとは、関係ありません。

たとえば、セグメントＡとセグメントＢ、セグメントＣの間にルーターがあるとすると・・
Ａから、ＢとＣへのアクセスを禁止する場合は（複雑にならないよう・・tcpとします）、Ａのインバウンドか、ＢとＣのアウトバウンドでsynを止めればよいことになります。
また、ＡからＢは禁止、ＡからＣは許可の場合は、Ｂのアウトバウンド、ということになります。