ACL规则新选项实现单向访问限制

cimo · 发表于 2020-5-7 23:26:25

本帖最后由 cimo 于 2020-5-7 23:26 编辑

实验环境网络拓扑

如上图所示，网络中两个网段分别为10.255.101.0/24和10.255.102.0/24。现有需求两个网段均能访问外网，并且10.255.101.0/24段可以主动访问10.255.102.0/24段的资源，而10.255.102.0/24不能主动访问10.255.101.0/24段。
在3.3.5版本之后，ACL规则中新增了连接方向匹配的选项，通过该选项即可实现以上需求。

在未配置任何ACL规则时，两个网段均可访问互联网，并且能正常互通。

未配置ACL规则

游客，如果您要查看本帖隐藏内容请回复

添加以上规则后，除10.255.102.0/24段无法主动访问10.255.101.0/24段，其他访问不受限。

添加规则后效果

原始方向：匹配主动发起方发起访问时的报文。
应答方向：匹配被访问方应答时的报文。

雪夜流星 · 发表于 2020-5-7 23:47:44

好东西顶起来

dbp · 发表于 2024-9-15 18:07:57

感谢分享！！！！！！

whdjb · 发表于 2024-8-20 13:11:28

来学习学习

1162723172 · 发表于 2024-8-14 23:09:18

学习一下

yonghu886 · 发表于 2024-8-14 13:28:21

感谢学习下

dark10 · 发表于 2024-8-14 12:51:11

6666

消息来自爱快e云

noir · 发表于 2024-8-14 10:43:14

24214124214

polang · 发表于 2024-7-29 00:38:40

学习

消息来自爱快e云

liangzhukun · 发表于 2024-7-27 13:09:00

看看怎么配置的

消息来自爱快e云

水木灬年华 · 发表于 2024-7-27 12:29:07

看看

消息来自爱快e云

		自动登录	找回密码
密码			立即注册

ACL规则新选项实现单向访问限制

浏览过的版块

站长推荐 /1