IN أو OUT كيف اميز بينها في IP ACCESS-GROUP

[abdellaah]

أرجو من الإخوة الكرام أن يبينوا كبفبة التفريق بين IN أو OUT
عند عمل ACCESS-LIST
لاحظت بأن أغلب STANDARD تكون OUT
و IN بالنسبة ل EXTENDED
كيف نحدد اتجاه TRAFFIC Hأو PACKETS طالما أن FULLDUPLEX يعني الحركة في الاتجاهين في نفس الوقت
الرجاء من أحد الإخوة توضيح هذه القواعد بشكا مستفيض لهذا الموضوع الشائك
وجزاكم الله خيرا

[Eng.AhmedAmin]

السلام عليكم
بسم الله الرحمن الرحيم

ال IN
يعني و المعلومات تتجه الى ال interface
نفذ ال ACL

ال OUT
المعلومات وهي خارجه من ال interface نفذ ال ACL

----------------------
يعني يا اخي مش هتفرق IN او OUT
لو انت عامل EXTENDED
في جميع الحلات اختيارك بيكون صح

الفرق انت بتوفر جهد على عمل ال راوتر
عشان كده في الغالب تجده يقولIN

عشان يريح ال ROUTER

المعلومات طالعه من الكمبيوتر
داخله ال interface

لسه بتدخل اهي داخله (in)

ال ACL زي رجل الامن

انت رايحه فين؟
ويعطي الموافقه بالمنع او المرور لتسلك طريقها

طيب تعالى تاني معايه
ايه الهيحصل لو كانت out

ولا حاجه يا سيدي
المعلومات داخله ال interface المتوصل بيها
هيسبها تعدي من غير ما يسأل

وبعدين هتروح عند interface
الهي بتخرج منه

يسألها ال ACL
رايحه فين يا شبكه؟
تقوله رايحه عند فلان

لو ممنوعه
هيقولها ارجعي تاني انت ممنوعه تعدي
فال router كده اشتغل من غير لزوم
كنا منعنا من الاول احسن
كنا خليناها in احسن

المهم دلوقتي
IN نفذ ال ACL والمعلومات تتجه الى ال Interface
OUT نفذ ال ACL والمعلومات تخرج من ال Interface

-----------------------------------
اما ال intended
انتبه هتكتب in او out
لانها بتفرق جدا
وكمان انتبه
هتنفذ الامر في اي router
لانها بتفرق كتير جدا
وكمان انتبه هتنفذ في اي interface
لانها بتفرق كتير جدا

طيب التوضيح زي السابق بالظبط
بس بتفرق ليه ؟؟!!

عشان

لو انت منعت شبكه
بتمنعه من غير متفهم ال Router حاجه
بتقول لل Router
امنع فقط

تخيل معي
عندك router اسمه SMILE

انت عايز المعلومات مترحش ل interfac 0/0
بس نفذت الامر في ال serial 0/0

كده المعلومات لا هتروح interface 0/0 ولا كمان interface 0/8
ولا اي interface حتى

لانه منع شبكه

اما ال extended
كان فهم :-))
---------------------------------
وبعد ما تنتهي من ال ccna ان شاء الله
او قبل ما تتنهي
يعني اليريحك
شوف منهج اسمه N+
هيعجبك جدا

[abdellaah]

جزاك الله خيرا على الجواب والتوضيح
وسأدرس كلامك أخي الكريم

[abdellaah]

intended هل تعني standard

[Eng.AhmedAmin]

متأسف يا بشمهندس
اقصد standard:-)
معلش

[Gawad]

بسم الله والحمد لله والصلاة والسلام علي رسول الله وآله وصحبه وإخوانه أجمعين

طيب يابشمهندس ما تيجي نعمل قاعدة للكلام ده أنا اقول ولو فيه خطأ رجاء التصحيح إن شاء الله:

1- STANDARD ACCESS LISTS
يتم وضعها علي الـOUT لأن يتم وضعها عند الـDESTINATION وبالتالي لن تؤدي الغرض منها إذا تم وضعها علي الـIN
2-
EXTENDED ACCESS LISTS
أ- يتم وضعها علي الIN وذلك في حالة تم وضعها عند الSOURCE وبالطبع الSOURCE شبكة واحدة لأننا نستخدم ACL واحدة فقط
ب- يتم وضعها علي الOUT في حالة تم وضعها عن الDESTINATION وفي الغالب يكون الSOURCE أكثر من شبكة

هذا والله أعلي وأعلم
وصلي الله وسلم وبارك علي المصطفي وآله وصحبه وإخوانه أجمعين.

[abdellaah]

حاولت ان ابحث عن الجواب عمليا لكن لم اتفرغ بعد لتجريب جميع الإمكانيات وخفت ان اتيه واحصل على نتائج واستنتاجات غير علمية بعيدة عن الواقع فقط وعن ما يمليه الجانب النظري
ومادمت لم أستطع الوصول إلى حل حاولت ان استقصي الحالات مادام أن البروتوكولات في EXTENDED ACCESS LISTS
لا يستعمل منها إلا عدد محدود
واستوحيت الملاحظة السابقة من زيارتي لهذه الصفحة وهو موقع أجده جد مفيد لإخواني
https://www.computernetworkingnotes....udy_guides.htm

https://www.computernetworkingnotes....cess_lists.htm

https://www.computernetworkingnotes....ccess_list.htm