「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

最初に留意事項です。
「PACL」と言われて「あぁ、アレのことね」と分かる方は最後まで読む必要ありません。
PACLの正式名称（？）が「Port access control list」です。
「Port Access Control List」の頭文字を取ったのが「PACL」ね。



※「Port Access Control List」を何となく日本語にすると「港用の接続制御一覧表」となります。[詳細]

以上が「PACL」の意味を知っている人向けの説明です。

「PACLって何？美味しいの？」な人は、このまま読み進めてください。
用語の中身について説明します。



それでは、いってみましょう。
まずは予備知識として「ポート」と「ACL」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

ポートの意味は、今回は「機器との接続口」です。
よく分からない人は単純に「穴」と解釈しても かまいません。



ACLは「アクセス権をまとめて書いてある一覧」です。
日本語では「アクセス制御リスト」などと表現されます。
ACLには、ファイルやフォルダ、ネットワークなどに対する「これを誰々さんは何々していいですよ」な情報が書いてあります。
例えばACLに「ピヨ太君は触っちゃダメだよ」と書いてあれば、ピヨ太君は触れません。



以上を踏まえて

スイッチの穴に適用するACL

が「Port access control list」です。
上でも書きましたが、一般的には「PACL」と表現されます。
※本ページでも以降は「PACL」と表現します。

実際には「アクセス権」というより「パケットフィルタリングに関する設定」ですけどね。
PACLには「このデータは通っていいよ」「このデータは通っちゃダメだよ」といったアクセス制御関連の設定が書いてあって、スイッチの穴を通るデータに対して適用されます。

ちょっと違いますが、ファイアーウォールをイメージすれば分かりやすいと思います。
ファイアーウォールは「怪しい奴は通さんぜ！」な使命を持つネットワークの門番ね。



ファイアーウォールさんは「こいつは通していいよ」「こいつは通しちゃダメだよ」な設定を書いたカンペをどこかに持っていて、それを見て、通すやつと通さないやつを決めます。

PACLは、このカンペと同じです。
PACLに記載された内容をもとにして、スイッチの穴を通るデータに対して、どういう扱いをするかが判断されます。

なお「入ってくるデータに対して」というのが1つのポイントです。
出て行くデータには無力です。
ご注意ください。

また、本ページの説明は、かなり大胆に端折っています。
実際の仕組みや役割は、もう少し複雑です。
専門的に解説しているところで情報を補完してください。