ACL entrantes vs ACL salientes

Para las ACL entrantes, los paquetes entrantes se procesan antes de que se enruten a una interfaz de salida. Todas las decisiones de ruta se toman después de que el paquete se filtra en la entrada, se permite o se niega. Si se niega, se descarta, no existe ningún paquete para tomar una decisión de enrutamiento.

Para las ACL salientes, los paquetes entrantes se procesan después de que se enrutan a una interfaz saliente. Se enruta a la interfaz de salida derecha y luego se toma la decisión, permitir o denegar

Imagina un router redondo con forma de disco de hockey de 40 pies de ancho (realmente grande), y que estás sentado encima de él.

Imagine también que hay 4 interfaces en el router, en las posiciones Norte, Sur, Este y Oeste.

Cuando el tráfico viene hacia el router, hacia cualquier interfaz y hacia usted si está sentado en la parte superior del router, ese tráfico está entrando o ingresando (elija su opción). Cuando aplicamos una lista de acceso entrante en una interfaz, ese es el flujo de tráfico que verá la lista de acceso; el tráfico entrante al enrutador, a medida que ingresa a una de nuestras interfaces.

Si el enrutador está enviando tráfico desde una de sus interfaces, ese tráfico está saliendo de la interfaz del enrutador y saliendo, y una lista de acceso aplicada saliente en una interfaz, estaría prestando atención al tráfico en movimiento. en esta dirección, lejos del router .

La entrada / salida de la lista de acceso es siempre desde la perspectiva de la interfaz individual a la que se aplica.