Netzwerktechnik
Firewall- und ACL-Labor
Teste virtuelle Pakete gegen deine Regelliste und verstehe, welche Regel entscheidet. Die Analyse läuft lokal im Browser.
Welches Paket darf passieren?
Regeln bearbeiten, Reihenfolge ändern und Entscheidungen nachvollziehen.
Virtuelles Paket
Regelliste
Von oben nach unten. Erste passende Regel entscheidet. Netze: any, IPv4 oder CIDR. Ports: any, Zahl oder Bereich, z. B. 1024-65535.
Paketprüfung
ACL-Regeln verstehen
Die Regeln werden von oben nach unten geprüft. Die erste passende aktivierte Regel entscheidet über Erlauben oder Sperren. Eine spezifischere Regel weiter unten hat keinen Vorrang. Ohne Treffer gilt am Ende „alles sperren“.
Quell- und Zielnetze können als IPv4-Adresse, CIDR-Netz oder any angegeben werden. TCP und UDP haben Quell- und Zielports; ICMP verwendet in diesem Modell keine Ports. „IP (alle)“ umfasst alle hier unterstützten Paketprotokolle.
Eine verdeckte Regel kann nie entscheiden, weil eine frühere aktivierte Regel bereits ihren gesamten Bereich abdeckt. Die Analyse erkennt vollständige Abdeckung durch eine einzelne frühere Regel; kombinierte Abdeckung durch mehrere Regeln und Teilüberschneidungen werden nicht als vollständig verdeckt gemeldet.
Dies ist eine zustandslose IPv4-Lernsimulation. Verbindungszustände, Rückverkehr, NAT, Routing, ICMP-Typen, Fragmente, IPv6 und herstellerspezifische Funktionen werden nicht simuliert. Das Ergebnis bestätigt keine sichere reale Firewall-Konfiguration.
Externer Link zu cisco.com, öffnet in einem neuen Tab. Beim Anklicken wird eine Verbindung zu Cisco aufgebaut; dort gelten die Datenschutzbestimmungen des Anbieters. Deine Tool-Eingaben werden nicht in den Link übernommen. Es werden keine Cisco-Inhalte eingebettet.
Passende Tools
(4)
Eingehende Pakete auf interne Dienste abbilden, Portbereiche übersetzen und Regelkonflikte lokal erkennen.
NAT-/PAT-LaborAdress- und Portübersetzung mit mehreren Geräten, Übersetzungstabelle und Rückpaketen lokal simulieren.
TCP-/UDP-Port-ExplorerWichtige TCP- und UDP-Ports nachschlagen, Netzwerkdienste entdecken und Sicherheitsinformationen verständlich erklärt bekommen.
VLAN-PlanerVLANs planen, IPv4-Subnetze und Gateways zuweisen, Netzwerküberschneidungen erkennen und VLAN-Dokumentationen als CSV exportieren.