ipsec过滤

ACL处理流程：

Inbound

Outbound

 

以上是CISCO12.4的处理流程。

拓扑：

目的：

3.3.3.0/24网络的用户通过IPSEC只能访问5.5.5.6服务器，不能访问5.5.5.5服务器

R3配置：

R5配置：

验证：

 

从R3ping 5.5.5.5 so l0

在R5查看ACL的匹配情况

 

从上图可以看出已经匹配的拒绝条件，所以网络不通。

在R3PING 5.5.5.6 SO L0

再R5查看ACL的匹配情况

从上图可以看出匹配了允许条件，没有匹配拒绝（数目还是8）所以网络可以通。