

# ACL de rede padrão para uma VPC
<a name="default-network-acl"></a>

Sua nuvem privada virtual (VPC) vem automaticamente com uma ACL de rede padrão. Uma ACL de rede padrão é configurada para permitir todo o tráfego de entrada e saída das sub-redes às quais está associada. Além disso, toda ACL de rede contém regras cujo número é um asterisco (\$1). Essas regras garantem que, se um pacote não corresponder a nenhuma das outras regras numeradas, o acesso será negado.

É possível modificar uma ACL de rede padrão adicionando regras ou removendo as regras numeradas padrão. Não é possível excluir uma regra cujo número é um asterisco.

**Regras de entrada padrão**  
A tabela a seguir mostra as regras de entrada padrão para uma ACL de rede padrão. As regras para IPv6 serão adicionadas somente se você criar a VPC com um bloco CIDR IPv6 associado ou se associar um bloco CIDR IPv6 à VPC. No entanto, se você tiver modificado as regras de entrada de uma ACL de rede padrão, não adicionaremos automaticamente uma regra para permitir todo o tráfego IPv6 de entrada quando você associar um bloco IPv6 à VPC.


| Regra nº | Type | Protocolo | Intervalo de portas  | Origem | Permissão/Negação | 
| --- | --- | --- | --- | --- | --- | 
|  100  | Todo tráfego IPv4 |  Todos  |  Tudo  | 0.0.0.0/0 |  PERMISSÃO  | 
|  101  |  Todo tráfego IPv6  |  Tudo  |  Tudo  |  ::/0  |  PERMISSÃO  | 
|  \$1  | Todo o tráfego |  Tudo  |  Tudo  | 0.0.0.0/0 |  DENY  | 
|  \$1  |  Todo tráfego IPv6  |  Tudo  |  Tudo  |  ::/0  |  DENY  | 

**Regras de saída padrão**  
A tabela a seguir mostra as regras de saída padrão para uma ACL de rede padrão. As regras para IPv6 serão adicionadas somente se você criar a VPC com um bloco CIDR IPv6 associado ou se associar um bloco CIDR IPv6 à VPC. No entanto, se você tiver modificado as regras de saída de uma Network ACL padrão, não adicionaremos a regra que permite todo o tráfego IPv6 de saída quando você associar um bloco IPv6 à VPC.


| Regra nº | Type | Protocolo | Intervalo de portas | Destino | Permissão/Negação | 
| --- | --- | --- | --- | --- | --- | 
|  100  | Todo o tráfego |  Tudo  |  Tudo  | 0.0.0.0/0 |  PERMISSÃO  | 
|  101  |  Todo tráfego IPv6  |  Tudo  |  Tudo  |  ::/0  |  PERMISSÃO  | 
|  \$1  | Todo o tráfego |  Tudo  |  Tudo  | 0.0.0.0/0 |  DENY  | 
|  \$1  |  Todo tráfego IPv6  |  Tudo  |  Tudo  |  ::/0  |  DENY  | 