Понимание разницы между входящим и исходящим трафиком важно при настройке ACL, потому что это влияет на работу фильтрации. 4
Входящий трафик приходит на интерфейс извне. 4 Если применить список доступа на входящий трафик, неугодные пакеты не будут даже попадать на маршрутизатор и дальше в сеть. 4
Исходящий трафик отправляется с интерфейса вовне. 4 В этом случае пакеты приходят на маршрутизатор, обрабатываются им, доходят до целевого интерфейса и только на нём дропятся. 4
Таким образом, входящие ACL проверяют пакеты до их маршрутизации, в то время как исходящие ACL обрабатывают трафик после принятия решения о маршрутизации. 1
Также важно учитывать, что правила, действующие на исходящий трафик, не будут фильтровать трафик самого устройства. 4