Cisco ASA配置“访问列表”协议名称“ IP”是否包括“ TCP”和“ UDP”？

Question

我有几行，我想知道是否有些是由于这样的阴影？

Answer 1

是的，但是如果您需要VPN隧道或类似的内容，则不包括GRE等协议

Answer 2

定义访问列表时，您应该小心。选择IP将涵盖TCP和UDP，以防止阴影，您应该仔细订购ACL，而不是将IP ACL放在顶部。

Answer 3

IP，TCP，UDP，ICMP，GRE，IGRP都在网络层上使用IP。 IP语句确实包括所有第3层协议。