ACL MAC分组做IPv6策略无效！

Evine

to 楼主，看得出来用的是我的分组，建议使用后缀匹配，mac匹配不太灵。

xionghp

这个IPv6外网主动访问内网，无法做目的mac匹配。只能做后缀匹配也就是IPv6地址匹配。
因为 你是外网主动访问的，内网的此终端IPv6地址对应的mac地址，无法立马拿到。  （这个就涉及内核的发包细节了）

如果是内网主动向外访问， 源主机对应的mac地址 路由能第一时刻就能拿到。

Evine

xionghp 发表于 2024-1-17 12:06这个IPv6外网主动访问内网，无法做目的mac匹配。只能做后缀匹配也就是IPv6地址匹配。
因为 你是外网主动访 ...

那可能需要在文档中或者在设置页面提示一下这个信息了，不然大家都只会认为是爱快的MAC地址ACL功能没做好。

timfeng

我再测试了一下，mac分组允许后，临时ipv6地址不能允许，ipv6地址是可以的

rongwing

xionghp 发表于 2024-1-17 12:06这个IPv6外网主动访问内网，无法做目的mac匹配。只能做后缀匹配也就是IPv6地址匹配。
因为 你是外网主动访 ...

谢谢！按照您这个逻辑，确实如此，如果设置内网主动访问外网的ACL权限，就支持用MAC地址分组去做，爱快官方确实并未对此有说明！

rongwing

Evine 发表于 2024-1-17 11:05to 楼主，看得出来用的是我的分组，建议使用后缀匹配，mac匹配不太灵。

后缀经常变，用后缀匹配貌似不太合适，好像IPv6 地址（非临时）后缀是不变的

rongwing

timfeng 发表于 2024-1-17 14:26我再测试了一下，mac分组允许后，临时ipv6地址不能允许，ipv6地址是可以的

我测试貌似依然不可行？