الـ IP يشمل الـ TCP و الـ UDP.
اي اذا اردت ان تحدد مثلاً كل المنافذ فيمكنك استخدام الـ IP
مثل permit ip any any
اما اذا اردت ان تمنع خدمه معينه فيمكنك ان تحدد مانوع البورت واي بروتكول(UDP,TCP) تنتمي الى
او يمكنك ان تصل اليها عن طريق الـ IP
فمثلاً اذا اردت ان تمنع المنفذ رقم 21 وهوا منفذ للـ FTP فايمكنك كتابته كاالتالي
access-list 101 deny tcp 192.168.1.1 0.0.0.0 199.100.15.2 0.0.0.0 eq 21
طبعاً لو لاحظت منعنا مصدر الـ packet من الوصول الى جهة الوصول واستخدمنا الـ TCP لان الـ FTP ينتمي الى حزمة الـ TCP.
ويمكن لنا ايضاً ان نستخدم الـ IP بدل الـ TCP أو الـ UDP ، والسبب يعود بان الـ IP يضم الـ UDP والـ TCP.
اتمنا ان تكون وضحت الفكره واليك هذه القائمه التي تظم اهم المنافذ لاهم الخدمات في كلا الحزمتين الـ TCP و الـ UDP.
TCP Ports
. Port 21: FTP
. Port 22: SSH
. Port 23: Telnet
. Port 25: SMTP
. Port 80: HTTP
. Port 443: HTTPS
UDP Ports
. Port 53: DNS
. Port 69: TFTP
والله اعلم
المفضلات