请教一下,我想用ACL实现两台设备不能互访

老屁

请教一下,我想用ACL实现两台设备不能互访,但是可以拼通网关, 并且两台设备可以正常访问外网.   

请教 ACL  该怎么写,  还有请教下思路.

我路由器配置 如图  子网掩码 是  23位的 (255.255.254.0)
一台设备IP 是  10.1.2.161/23     另一台设备IP 是 10.1.10.161/23   想通过ACL 实现 这两台终端不能互访,但是终端可以正常访问外网.  并且用路由器其他接口 可以正常访问这两台终端(管理端口)

爱快技术支持02

楼主您好，在安全设置-ACL规则里添加：协议：任意   动作：阻断   方向：转发  连接方向匹配：关闭
源地址填写10.1.2.161，目的地址填写10.1.10.161 ，其他参数不变，保存即可。

老屁

爱快技术支持02 发表于 2020-9-20 10:32
楼主您好，在安全设置-ACL规则里添加：协议：任意   动作：阻断   方向：转发  连接方向匹配：关闭
源地址 ...

楼主您好，在安全设置-ACL规则里添加：协议：任意   动作：阻断   方向：转发  连接方向匹配：关闭
源地址填写10.1.2.161，目的地址填写10.1.10.161 ，其他参数不变，保存即可

你好 如果 我想 决绝源地址 10.1.2.X/23   目的地址 10.1.10.x/23  这个要怎么写    可以加掩码么 ？

cwbaixyh

如果这两台设备有共交换机，无论你怎么设置ACL都无效