## ip access-group

> access-listコマンドで指定したフィルタリングデータを、dialerインタフェースで適用します。
> フィルタリングデータは、dialerインタフェースで受信したパケットに適用するのか／dialerインタフェースに送信するパケットに適用するのかを指定する必要があります。

### 設定例１　access-list 1で指定したデータを、dialer1送信時に適用する

> Router(config)#interface dialer 1 Router(config-if dialer 1)#ip access-group 1out

### 設定例２　access-list 2で指定したデータを、dialer1からの受信時に適用する

> Router(config)#interface dialer 1 Router(config-if dialer 1)#ip access-group 2 in

### コマンド書式

> ip access-group <access-list番号> { in [interface | vpn］| out }

### パラメータ

> パラメータ | 設定内容 | 設定範囲 | 省略時の値
> --- | --- | --- | ---
> access-list番号 | フィルタリングのデータを設定したアクセスリストの番号を指定します。 | <1-99> <100-199> <1300-1999> <2000-2699> | 省略不可
> { in [interface | vpn］| out } | インタフェースでの受信時（in）／インタフェースからの送信時（out）の どちらでフィルタリングするのかを指定します。 受信時は、さらに以下のように設定ができます。 in： access-list に従い制御 in vpn：自局宛VPN対象パケットを制御 in interface：自局宛非VPN対象パケットを制御 | in：受信時 out：送信時 | 省略不可

### この設定を行わない場合

> 設定しているdialerインタフェースでは、IPパケットフィルタリングを使用しません。

### IPフィルタリングについて

> 指定したパケット以外は中継しないといったように、セキュリティ強化のため使用する機能です。

## 設定モード

> ダイヤルアップインタフェース設定モード

トップページへ