انتساب دادن access list ها

[focus]

سلام
فرض کنید یه access list نوشتم که دسترسی کاربرهای دیال آپ و کاربرهای اینترنتی فقط به smtp یک میل سرور داخلی محدود کنم. این access list رو به کدوم اینترفیس اعمال کنم؟

interface FastEthernet0/0
ip access-group x in
یا
interface FastEthernet0/0
ip access-group x out
یا
interface Group-Async1
ip access-group x in
یا
interface Group-Async1
ip access-group x out
در کل من فلسفه انتساب دادن access list ها رو به اینترفیس ها رو خوب متوجه نشدم.
ممنون

---

موضوعات مشابه:

• access list
• کامل Access List
• mac access-list
• کمک در مورد access-list
• مشکل با access-list

---

[aka]

اگه نوشتی مثلا
ip acces ex 110
per ip any hos 1.1.1.1
اونوقت
int group_asy 1
ip acces 110 out

[Dotnet]

اینک ACL ها رو به کدوم Interface نسبت بدی بر میگرده به اینکه رو کدوم دسته از کاربران رو میخوای این محدودیتها اعمال بشه
بطو نمنونه میگم اگه بخوای یه سری قوانین واسه LAN بزاری یاید ACL رو روی Fast ethernet یا Ethernet فعال کنی و اگه میخوای این قوانین واسه کاربران DialUp اجرا بشه از Group Async .