ACL

Värt att komma ihåg om ACL logging på NX-OS (release 10.3(5) och allting tidigare):

• IPv6 ACL logging is not supported for egress PACL.

• IPv4 ACL logging in the egress direction is not supported.

https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/103x/configuration/security/cisco-nexus-9000-nx-os-security-configuration-guide-103x/m-configuring-ip-acls.html

Accesslistor som innehåller många portar (ex. gt) både som source och destination tar upp väldigt mycket minne i TCAM. Så om möjligt undvik ACEer enligt detta exempel:

100 permit tcp 192.168.37.0 0.0.0.255 gt 1024 any gt 1024