Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Control de tráfico hacia VPC Lattice utilizando las ACL de red
<a name="network-acls"></a>

Una lista de control de acceso (ACL) de red permite o deniega el tráfico entrante o saliente específico en el nivel de subred. La ACL de red predeterminada permite el tráfico de entrada y de salida. Puede crear ACL de red personalizadas para sus subredes a fin de proporcionar un nivel de seguridad adicional. Para obtener más información, consulte la sección relacionada con las [ACL de red](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-network-acls.html) en la *Guía del usuario de Amazon VPC*.

**Topics**
+ [ACL de red para las subredes de sus clientes](#network-acl-client-subnets)
+ [ACL de red para sus subredes de destino](#network-acl-target-subnets)

## ACL de red para las subredes de sus clientes
<a name="network-acl-client-subnets"></a>

Las ACL de red para las subredes de los clientes deben permitir el tráfico entre los clientes y VPC Lattice. Puede obtener los rangos de direcciones IP permitidos en la [lista de prefijos administrados](security-groups.md#managed-prefix-list) de VPC Lattice.

A continuación, se muestra un ejemplo de regla de entrada.


| origen | Protocolo | Intervalo de puertos | Comment | 
| --- | --- | --- | --- | 
| {{vpc\_lattice\_cidr\_block}} | TCP | 1025-65535 | Permiso de tráfico desde VPC Lattice hacia los clientes | 

A continuación, se muestra un ejemplo de una regla de salida.


| Destino | Protocolo | Intervalo de puertos | Comment | 
| --- | --- | --- | --- | 
| {{vpc\_lattice\_cidr\_block}} | {{listener}} | {{listener}} | Permitir el tráfico de los clientes a VPC Lattice | 

## ACL de red para sus subredes de destino
<a name="network-acl-target-subnets"></a>

Las ACL de red de las subredes de destino deben permitir el tráfico entre los destinos y la red de VPC tanto en el puerto de destino como en el puerto de comprobación de estado. Puede obtener los rangos de direcciones IP permitidos en la [lista de prefijos administrados](security-groups.md#managed-prefix-list) de VPC Lattice.

A continuación, se muestra un ejemplo de regla de entrada.


| origen | Protocolo | Intervalo de puertos | Comment | 
| --- | --- | --- | --- | 
| {{vpc\_lattice\_cidr\_block}} | {{target}} | {{target}} | Permita el tráfico de VPC Lattice a los objetivos | 
| {{vpc\_lattice\_cidr\_block}} | {{health check}} | {{health check}} | Permita comprobar el estado del tráfico desde VPC Lattice a los objetivos | 

A continuación, se muestra un ejemplo de una regla de salida.


| Destino | Protocolo | Intervalo de puertos | Comment | 
| --- | --- | --- | --- | 
| {{vpc\_lattice\_cidr\_block}} | {{target}} | 1024-65535 | Permiso de tráfico desde los destinos hacia VPC Lattice | 
| {{vpc\_lattice\_cidr\_block}} | {{health check}} | 1024-65535 | Permiso de comprobación de estado del tráfico desde los destinos hasta VPC Lattice |