Criação de ACL em switch HPE 5130

[RodrigoABP]

Boa tarde, gostaria de apoio para algumas dúvidas sobre ACL em Switch HPE 5130.

Em meu ambiente, o switch 5130 é o switch core da empresa, criei duas VLANs sendo uma para rede interna e a outra funcionaria como uma espécie de DMZ. No momento, estou tentando criar as ACLs para a DMZ não acessar a rede interna, mas a rede interna poderá acessar a DMZ.

Dúvidas:

1) Quando crio uma ACL para bloquear, por exemplo, o protocolo ICMP da DMZ para a rede interna, ele bloqueia nos dois sentidos, porém quero bloquear apenas em um sentido, há alguma forma de fazer isso com esse protocolos e outros como RDP, SMB?

2) Em pesquisa, encontrei que há um deny implicito e não visível, porém precisei criar a regra explicita para que houvesse o bloqueio total no final, realmente existe esse deny implicito?

3) Por fim, há algum documento que oriente sobre melhores práticas para criação de ACLs?

Obrigado.

[Ronaldo_Ferreir]

@RodrigoABP, boa tarde !

Para suporte a Switch, recomendo contato direto com o time de Network da HPE:

Telefone 0800 710 2029, opções de atendimento 2, 4, 3.

Atendimento de segunda à sexta das 08:00 às 17:00.

Sempre que precisar de suporte em Switch, o recomendavel é falar diretamente com esse time especializado.

Espero que lhe ajudem !