PIX/ASA: interface security-level "0-100"

[MYOEY 10]

Hallo,

was bewirkt der Befehl "security-level 0-100" auf einer Cisco Firewall?

standardmässig ist folgendes:

 

inside security-level 100

outside security-level 0

dmz security-level 50

 

 

welche Auswirkungen hat den Wert "0-100" genauer?

wie wird der Traffic, der aus einer interface mit security-level 50 stammt, sonst behandelt gegenüber Traffic, der aus einer mit security-level 80 stammt?

 

 

eine ausführliche Erklärung wäre ja sehr hilfsreich.

 

Danke im voraus!

[Wordo 11]

Per default ist Traffic von higher to lower level erlaubt, in die andere Richtung verboten. Es koennen dann auch die Werte 11, 27 und 46 sein ..