reflexive access-list Vs ios firewall.

[kobaiachi]

allora premesso che non ho le idee ben chiare

che differenza c'e tra un inspect ed una reflexive access-list .
a prima vista direi nessuna ma secondo me qualcosa mi sfugge


c'e qualcuno che mi chiarisce le idee ?

[blublublu]

sì, un bel po', ip inspect può fare CBAC, cioè andare più in alto della semplice sessione TCP per alcune applicazioni. E poi si possono configurare alcune cose carine per i log e il watching delle sessioni. Le reflexive access-list ci sono soltanto per compatibilità immagino. Oltrettutto le reflexive access-list sono scomodissime. Non che ip inspect sia il massimo comunque, ma per cose semplici va bene.