ACL MAC分组做IPv6策略无效！

rongwing · 发表于 2024-1-10 12:53:18

已经做了一个策略拒绝任何外部IPv6访问内部IPv6已经生效，然后设置MAC地址分组允许访问，结果无法生效，已经升级到了最新版还是一样？

xionghp · 发表于 2024-1-17 12:06:45

本帖最后由 xionghp 于 2024-1-17 12:10 编辑

这个IPv6外网主动访问内网，无法做目的mac匹配。只能做后缀匹配也就是IPv6地址匹配。
因为你是外网主动访问的，内网的此终端IPv6地址对应的mac地址，无法立马拿到。（这个就涉及内核的发包细节了）

如果是内网主动向外访问，源主机对应的mac地址路由能第一时刻就能拿到。

爱快技术支持01 · 发表于 2024-1-10 14:02:40

楼主您好，您通过服务码快速通道联系技术提供环境确认一下吧。只是一张配置大概的图没法做判断。

rongwing · 发表于 2024-1-10 16:43:02

爱快技术支持01 发表于 2024-1-10 14:02楼主您好，您通过服务码快速通道联系技术提供环境确认一下吧。只是一张配置大概的图没法做判断。 ...

3.7.8系统的时候已经找过技术了，没解决，应该和环境没关系，我测试过免费版爱快，也试过公司的爱快硬件企业版也是一样的，和技术人员反馈过了，我以为3.7.9更新了，上面有说支持了，结果还是不行

kenxu · 发表于 2024-1-10 22:58:00

我也是一样的问题

消息来自爱快e云

kenxu · 发表于 2024-1-10 23:00:02

而且ipv6的udp协议不支持端口号的设定

消息来自爱快e云

timfeng · 发表于 2024-1-16 23:22:17

确实是有这个问题

timfeng · 发表于 2024-1-16 23:23:49

我也是一样的问题

timfeng · 发表于 2024-1-17 08:52:05

我也是一样的问题

timfeng · 发表于 2024-1-17 08:53:18

改为ip就生效的

echang88 · 发表于 2024-1-17 09:39:37

		自动登录	找回密码
密码			立即注册

ACL MAC分组做IPv6策略无效！

站长推荐 /1