|
本帖最后由 xionghp 于 2024-1-17 12:10 编辑 这个IPv6外网主动访问内网,无法做目的mac匹配。只能做后缀匹配也就是IPv6地址匹配。 因为 你是外网主动访问的,内网的此终端IPv6地址对应的mac地址,无法立马拿到。 (这个就涉及内核的发包细节了) 如果是内网主动向外访问, 源主机对应的mac地址 路由能第一时刻就能拿到。 |
rongwing 发表于 2024-7-25 15:34是的,感谢!也想过用别的常更新的项目自己整,就是有点麻烦,够用就行 ... 常更新的没有意义,我那个分组为啥没更新,因为只看前缀的话,分省数据没有变化! |
Evine 发表于 2024-1-17 11:05to 楼主,看得出来用的是我的分组,建议使用后缀匹配,mac匹配不太灵。 是的,感谢!也想过用别的常更新的项目自己整,就是有点麻烦,够用就行 |
timfeng 发表于 2024-1-17 14:26我再测试了一下,mac分组允许后,临时ipv6地址不能允许,ipv6地址是可以的 我测试貌似依然不可行? |
Evine 发表于 2024-1-17 11:05to 楼主,看得出来用的是我的分组,建议使用后缀匹配,mac匹配不太灵。 后缀经常变,用后缀匹配貌似不太合适,好像IPv6 地址(非临时)后缀是不变的 |
xionghp 发表于 2024-1-17 12:06这个IPv6外网主动访问内网,无法做目的mac匹配。只能做后缀匹配也就是IPv6地址匹配。 谢谢!按照您这个逻辑,确实如此,如果设置内网主动访问外网的ACL权限,就支持用MAC地址分组去做,爱快官方确实并未对此有说明! |
我再测试了一下,mac分组允许后,临时ipv6地址不能允许,ipv6地址是可以的 |
xionghp 发表于 2024-1-17 12:06这个IPv6外网主动访问内网,无法做目的mac匹配。只能做后缀匹配也就是IPv6地址匹配。 那可能需要在文档中或者在设置页面提示一下这个信息了,不然大家都只会认为是爱快的MAC地址ACL功能没做好。 |
to 楼主,看得出来用的是我的分组,建议使用后缀匹配,mac匹配不太灵。 |
|小黑屋|手机版|Archiver|论坛规章制度|iKuai Inc. ( 京ICP备13042604号 )
GMT+8, 2024-9-21 21:58
Powered by Discuz! X3.3
© 2001-2024 Comsenz Inc.