cisco - CISCO ASA 設定の「access-list」プロトコル名「ip」には、「tcp」と「udp」の両方が含まれていますか?

Question

私はいくつかの行を持っていますが、これが原因でいくつかの行が影になっているのだろうか?

Answer 1

アクセス リストを定義するときは注意が必要です。ip を選択すると、tcp と udp の両方がカバーされるため、シャドーイングを防ぐために、ACL を慎重に並べて、ip ACL を最上位に置かないようにする必要があります。

Answer 2

はい。ただし、vpn トンネルなどが必要な場合は、gre などのプロトコルは含まれません。