CISCO ASA配置「access-list」協議名稱「ip」是否包含「tcp」和「udp」？

Question

我有幾條線，我不知道是否有一些是由於這個陰影？

Answer 1

肯定的，但它不包括像GRE等協議，如果你需要的VPN隧道或類似的東西

Answer 2

IP，TCP，UDP，ICMP，GRE，IGRP所有在網絡層使用IP。 IP語句確實包含了所有的第3層協議。

Answer 3

定義訪問列表時應該小心。 選擇ip將覆蓋tcp和udp以防止出現陰影，您應該仔細排列ACL，不要將ip ACL放在最上面。