De Access Control List (ACL) wordt gebruikt om verkeer naar specifieke bronnen of bestemmingen expliciet toe te staan of te weigeren. Standaard wordt al het verkeer dat niet expliciet is toegestaan, geweigerd. Dit betekent dat als er een verbindingspoging wordt gedaan vanaf een netwerk dat niet specifiek in de ACL wordt vermeld, de verbinding wordt geweigerd.
Er zijn een paar redenen waarom dit kan gebeuren:
* De ACL is niet correct geconfigureerd. Controleer de ACL om er zeker van te zijn dat de juiste IP-adressen worden vermeld en dat de machtigingen correct zijn ingesteld.
* De verbindingspoging komt van een netwerk dat zich achter een NAT-apparaat bevindt. NAT-apparaten kunnen het echte IP-adres van de client verbergen, waardoor de verbindingspoging van een ander netwerk lijkt te komen.
* De verbindingspoging komt van een netwerk dat gebruikmaakt van een proxyserver. Proxyservers kunnen ook het echte IP-adres van de client verbergen, waardoor de verbindingspoging van een ander netwerk lijkt te komen.
Als u problemen ondervindt met verbindingspogingen vanaf andere netwerken, moet u eerst de ACL controleren om er zeker van te zijn dat deze correct is geconfigureerd. Als de ACL correct is, moet u controleren of de verbindingspogingen van achter een NAT-apparaat of proxyserver komen. |