什么时候支持ACL优先级调整

linnan2004

目前的爱快ACL无法调整优先级，这就导致了一个问题，我后期如果要插入一条规则，会和前面的冲突，必须要吧前面的删除后重新调整一下，太麻烦了。现在爱快的规则就是简单的“允许优先”，无论里面有什么规则，只要有允许这一条，那么必定会放通相关IP。
比如我前面允许了一个网段上网，后来某一天我要禁止若干个IP上网，再通过ACL禁止这些IP上网是无法实现的，因为“允许优先”原则，只要允许通过了，禁止规则就不会生效。

正确的ACL匹配方式就是通过从上往下的规则进行匹配，越顶层的条目优先级越高（前面的序号越小，优先级越高）

小老弟

linnan2004 发表于 2023-3-28 09:31
小老弟来看看呢

这个需求一直在需求表中，之前回复过的，目前acl模块底层逻辑改起来工作量有点大，所以暂时往后排着

linnan2004

小老弟来看看呢

xibanya

顶一下。建议按照顺序来好点。。。