关于ACL控制的问题。求解

大爪子

现在单位网络是，爱快路由对接三层交换机 三层交换机下面2个VLAN   VLAN5-192.168.5.0         VLAN10-192.168.10.0

爱快ACL阻断VLAN10所有机器访问互联网，其中有一台服务器192.168.10.100的3389远程控制端口不能被转发，


如果允许vlan10就可以被转发3389


怎么才能做到，不让192.168.10.100机器上网，还能转发3389端口呢。


求教！！！！！！！！！

cimo

ACL先将指定的地址全局阻断 然后再放行3389端口

秀字营

cimo 发表于 2019-10-17 22:36
ACL先将指定的地址全局阻断 然后再放行3389端口

楼上回复思路没有问题的