アクセスリスト（ACL） とは？

ネットワーク機器に「この通信は通していいよ、この通信はダメだよ」というルールを設定するための仕組みだよ。建物の入口に立つ警備員が持っている「入館許可者リスト」みたいなものだね。

考え方は似ているけど、アクセスリストはルーターやスイッチに直接設定するルールのことだよ。ファイアウォールはアクセスリストの仕組みを含む、もっと高機能なセキュリティ装置だね。

標準ACLは送信元IPアドレスだけで判断するシンプルなルールだよ。拡張ACLは送信元・宛先のIPアドレスに加えて、プロトコルやポート番号まで細かく指定できるんだ。「Webアクセスだけ許可」のような制御は拡張ACLでないとできないよ。

とても大事だよ。ACLはルールを上から順番に評価して、最初にマッチした条件で許可か拒否かが決まるんだ。そして最後には暗黙の「deny all」があるから、明示的に許可しなかった通信はすべてブロックされるよ。

順番を間違えると、許可したいはずの通信がブロックされたり、逆にブロックしたい通信が通ってしまったりするよ。特にリモートで作業中にACLを設定ミスすると、自分自身の接続が切れて機器にアクセスできなくなる事故もあるんだ。プロでもヒヤリとする場面だね。