ACL

O que este assunto resolve

Listas de controle de acesso, ordem de avaliação, wildcard, IPv4/IPv6 e troubleshooting.

Acompanhe o estado e o caminho do pacote

Defina explicitamente origem, destino, direção, estado e política. Valide counters e logs; uma regra correta no lugar errado continua ineficaz.

Entrada → classificação/estado → decisão → tabela → next-hop/saída → counters

Projete antes de configurar

• Defina o domínio de falha e o comportamento esperado de convergência.
• Documente endereçamento, identificadores, timers, MTU e fronteiras de política.
• Prefira estado explícito e observável a suposições.
• Planeje rollback e acesso fora de banda antes de mudanças de risco.

Comandos e verificação

A sintaxe varia por plataforma e release. Os exemplos abaixo vêm do conteúdo existente do portal e devem ser validados na documentação da plataforma-alvo antes do uso em produção.

Rede:      10.20.30.0/24
Máscara:   255.255.255.0
Wildcard:  0.0.0.255

host 10.20.30.10 = 10.20.30.10 0.0.0.0
any = 0.0.0.0 255.255.255.255

ip access-list extended USUARIOS-WEB
 permit tcp 10.20.0.0 0.0.255.255 any eq 443
 permit udp 10.20.0.0 0.0.255.255 any eq 53
 deny ip any any log

interface GigabitEthernet0/0
 ip access-group USUARIOS-WEB in

show access-lists
show ip interface
show run | section access-list

Fluxo orientado por evidências

1. Defina origem, destino, janela de tempo e sintoma exato.
2. Estabeleça o estado saudável esperado e compare com o observado.
3. Inspecione counters, tabelas, logs e capturas antes de resets.
4. Teste uma hipótese por vez e prefira mudanças reversíveis.
5. Repita o teste original após a correção e verifique efeitos colaterais.

Standards and RFCs applicable to the technology

Use o padrão/RFC vigente e a documentação da release exata em operação. A sintaxe do fabricante é detalhe de implementação; o comportamento do protocolo deve ser entendido de forma independente.

Comprove o comportamento em topologia controlada

Monte a menor topologia que reproduza o mecanismo, capture tráfego de controle e dados, introduza uma falha proposital e diagnostique antes de aplicar a correção.

Tópicos relacionados