分组管理功能及应用建议

aw5186 · 发表于 2021-12-22 13:11:31

分组管理中不能建立端口组
对分组管理和地址应用时候，建议开发取反的功能，
比如设置一组ip为国内ip段，应用的时候可以直接对这个组取反，就变成了国外ip段，
现在做acl都是先建立一条默认阻止规则，后再对合法Ip组加一条允许规则，可以取反的话就可以只加一条规则了，
而如果直接建立国外ip组的话实在是太多了，国内的都有快3千个段

zhou97612 · 发表于 2021-12-22 14:13:16

您好除了规则数量还有其他问题么？

aw5186 · 发表于 2022-9-13 09:55:58

这个功能没有其他问题，但是请问现在端口映射新增了允许访问的远程IP组，如果增加了较多的远程IP组的话，对性能有较大影响吗？我现在吧国内IP段都新建到组里面了，然后选了这些组，如果在ACL里也做类似应用的话对性能影响大不大，

		自动登录	找回密码
密码			立即注册

[防火墙] 分组管理功能及应用建议

站长推荐 /1