ACL estándar y extendida, qué mira cada una

Una ACL es una lista de líneas con una acción, permitir o negar, y un criterio de coincidencia. Hay dos familias clásicas. La estándar decide solo con la dirección de origen del paquete. La extendida decide con más campos: protocolo, origen, destino y los puertos. Esa diferencia no es de comodidad, es de alcance: lo que una lista no puede ver, no lo puede filtrar.

Cada fabricante nombra, numera y escribe sus listas a su manera. Las tablas de esta sala usan un formato genérico; una exportación real traerá la sintaxis del equipo que la generó.

Consulta listas y revisa el tipo de cada una y dónde está aplicada. Una lista estándar puesta delante de los servidores solo puede decir quién llega, no a qué llega: quien esté en la lista alcanza todos los servicios del destino.

Filtra las listas estándar y fíjate en la que está aplicada hacia los servidores.

Las líneas extendidas tienen puerto. Consulta lineas y filtra por el puerto 23, el de un servicio de administración remota sin cifrar que ya casi nadie debería necesitar. La columna aciertos_90_dias te dice si todavía se usa, pero no te dice quién.

Las ACL de una red de visitas suelen crecer por pedidos. Antes de opinar sobre una lista conviene saber cuántas puertas abre. Consulta las líneas de ACL-120, la lista de la red de visitas, y cuenta solo las que permiten; las que niegan se cuentan aparte.

La lista estándar de los servidores deja pasar a toda la red de oficinas y a toda la planta, por cualquier puerto. Quien la pidió quería «solo la aplicación web». Con el formato de la lista no hay forma de escribirlo, y repetirlo con otra estándar tampoco lo arregla.