iKuai爱快流控路由»iKuai爱快论坛 › iKuai › 爱快流控路由技术讨论 › 使用爱快搭建http服务怎么设置只允许内网访问？ ...

使用爱快搭建http服务怎么设置只允许内网访问？

查看数: 1387 | 评论数: 7 | 收藏 0

关灯 | 提示：支持键盘翻页<-左右->

帖子模式

charo

发布时间: 2022-5-2 15:37

正文摘要:

本帖最后由 charo 于 2022-5-4 12:17 编辑 ACL规则貌似设置了不生效啊现目前路由上网模式NET1

xibanya 发表于 2022-5-4 10:25:11

本帖最后由 xibanya 于 2022-5-4 10:34 编辑

1条acl就可以了规则如下：
协议 tcp
动作阻断
方向进
连接方向匹配  原始方式
源地址任意
目的地址任意
源端口任意
目的端口  你的http/https的端口
进接口选上所有外线接口
出接口任意
启用即可

只需要阻断外网一侧进入，那么无需关心isp一侧的ip地址  ，源地址任意即可当从外网向你爱快wan地址的端口发起访问即被阻断了

内网发起的会话，进接口是lan的接口所以acl对内网一侧发起的会话不生效

即达到了你的需求  内网可访问该端口外网不可访问该端口