端口映射 ACL 正确的阻断姿势？

查看数: 4067 | 评论数: 8 | 收藏 1

关灯 | 提示：支持键盘翻页<-左右->

发布时间: 2020-1-16 18:07

最后采用转发的方式给阻断掉，测试可行。但是也测试过加内网地址和内网端口的一条允许两条阻断似乎也不能生效。最后说一下，虽然说爱快的 ACL 略显麻烦，但是却可以做到精细化操作。这个就有点像 iOS 简单还是 ...

18171085370 发表于 2023-4-4 15:58:32

相同规则，允许优先

linnan2004 发表于 2020-1-20 08:32:39

89993856 发表于 2020-1-18 11:42
同样地址阻断优先级比通行高

错了

相同规则，允许优先

爱快的ACL，不是按照顺序执行，而是简单暴力的“允许优先”

3950745@qq.com 发表于 2020-1-19 23:52:16

a1683636416 发表于 2020-1-18 14:39
就是测试可行才发上来，不然这个 ACL 让很多人摸不着头脑。
端口要填写内网端口，而不是映射出去的外网端 ...

既然是转发当然是目的端口，也就是内网端口。

89993856 发表于 2020-1-18 11:42:06

3950745@qq.com 发表于 2020-1-18 11:26
你这阻断在前能通？提了好多次让爱快可以调整ACL编号列表，到现在还没实现。 ...

同样地址阻断优先级比通行高

3950745@qq.com 发表于 2020-1-18 11:26:02

你这阻断在前能通？提了好多次让爱快可以调整ACL编号列表，到现在还没实现。

		自动登录	找回密码
密码			立即注册

回复