关于ACL访问控制的问题

查看数: 2945 | 评论数: 9 | 收藏 0

关灯 | 提示：支持键盘翻页<-左右->

发布时间: 2019-12-14 14:16

各位大佬，您们好！我在使用爱快路由的过程中遇到一些ACL的问题，请看下图这里用一个IP来测试第一条是用来限制这个网段的所有IP访问外网第二条是允许这个IP访问外网，但是又不能指定访问哪些IP，所以目的地 ...

爱快技术支持03 发表于 2019-12-18 11:42:53

xueh0 发表于 2019-12-18 11:40
首先非常感谢你的回复，我明白你的意思
但是我这里的网络中有好多不同网段、不连续的IP可以访问外网
如果 ...

ACL阻断全部，在单独放行可以访问的IP地址
（注意先配置ACL允许，在配置ACL阻断，防止配置完成阻断导致无法进入路由器的操作界面）

xueh0 发表于 2019-12-18 11:40:43

爱快技术支持03 发表于 2019-12-16 10:35
楼主您好，您可以设置两条ACL来实现您的需求
1：阻断源地址：10.10.6.1-10.10.6.131
10.10.6.1 ...

首先非常感谢你的回复，我明白你的意思
但是我这里的网络中有好多不同网段、不连续的IP可以访问外网
如果按照你的方法的话，我需要把网络地址切割成好多个地址范围。这样是很麻烦的:)

爱快技术支持03 发表于 2019-12-16 10:35:02

楼主您好，您可以设置两条ACL来实现您的需求
1：阻断源地址：10.10.6.1-10.10.6.131
10.10.6.133-10.10.6.254
2：阻断，源地址是10.10.6.132，目的地址是你要访问的那些IP地址

xueh0 发表于 2019-12-14 15:30:00

a1683636416 发表于 2019-12-14 15:15
阻断的地址要填写为 10.10.6.1-10.10.6.254，而不是 10.10.6.0

谢谢大佬指点，这个我知道，只是忘记了填写/24 掩码位数 :)

		自动登录	找回密码
密码			立即注册

回复