openvpn的acl问题

8580137@qq.com

请问一下如何通过acl策略阻止10.7.7.20这个客户端访问爱快端内网192.168.1.30设备：爱快服务端内网ip192.168.1.0/24

openvpn服务端用爱快系统搭建10.7.7.0/24，并配置openvpn账号及固定ip：10.7.7.20


openvpn客户端通过电脑链接成功获得ip：10.7.7.20，并能正常访问192.168.1.0/24网段

在爱快上配置acl阻断策略：
协议：任意
动作：阻断
方向：转发
连接方向匹配：原始方向
源地址：10.7.7.20
目的地址：192.168.1.30
进接口：任意
出接口：任意

我按这个策略配置后，还是没有阻断，不知道是不是哪里配置的不正确，请大佬帮忙看看，谢谢。

xibanya

规则没有问题呢~

爱快技术支持01

楼主您好，按照您上面描述阻断规则做的是没问题的，建议升级最新版本固件测试 如有问题可到官网有上角点击客服按钮联系技术帮您看下。

8580137@qq.com

通过ipsec链接acl就能阻断，通过openvpn就不行。
我找个测试环境，升级到最新版，试试

pphiuyt

8580137@qq.com 发表于 2022-5-31 17:15通过ipsec链接acl就能阻断，通过openvpn就不行。
我找个测试环境，升级到最新版，试试 ...

我也遇到了一样的问题
请问您找到问题原因了吗?

8580137@qq.com

pphiuyt 发表于 2024-9-3 08:54我也遇到了一样的问题
请问您找到问题原因了吗?

找到了，进接口没有加openvpn的线路，加就好了