acl+outbound
@徒琼6015：求助 华为 交换机 ACL配置 -
储从13993628497…… 你这个acl应用在了什么位置.你应用在int vlan2 上,acl为outbound,acl 的source为vlan 2的地址段,des为vlan 10 的地址段
@徒琼6015：华为交换机怎么配置ACL!! -
储从13993628497…… 5分,太少了吧. 基本2000-2999 高级3000-3999 acl n 3000 rule 1 per ip sou 192.168.1.0 0.0.0.255 des any 类似的写法
@徒琼6015：询问下,acl number 是跟nat outbound要对应吗? -
储从13993628497…… 不写就行,nat outbound就OK了,加3000 表示流量匹配acl3000的,会进行转换,就能上网.不加3000,表示所有流量都能上网.
@徒琼6015：华为路由器配置ACL. -
储从13993628497…… acl number 3000 rule permit tcp source 129.9.0.0 0.0.255.255 destinat 202.38.160.0 0.0.0.255 destination-port eq 80 在接口下应用 firewall packet-filter 3000 outbound /inbound
@徒琼6015：华三:ACL如何配置能拒绝所有路由 -
储从13993628497…… 命令:firewall enable acl number 3000 rule 0 deny ipinterface Ethernet0/1firewall packet-filter 3000 inbound 具体配置:[H3C]firewall enable...
@徒琼6015：请问如何在三层交换上设置ACL使得网段内只有一台主机允许访问 -
储从13993628497…… 简单ACL就可以了:acl number 2009 rule 0 permit source 192.168.2.10 允许192.168.2.10段 rule 100 deny all 拒绝其他流量# interface vlan 10 在vlan10接口的出方向应用该ACL packet-filter 2009 outbound#
@徒琼6015：H3C F100 - C 防火墙ACL配置问题 -
储从13993628497…… 数据是双向的,正常你做acl的话,拒绝一边后,这边回包对方也不收到,所以导致双向不通.你这个是防火墙,可以用防火墙的安全策略来做,可以实现单向通信.由防火墙来控制.将这两个网段加入2个安全域中,之后做A到B的区域放通策略就可以了.
@徒琼6015：acl规则的介绍 -
储从13993628497…… acl规则是Cisco IOS所提供的一种访问控制技术.初期仅在路由器上支持,近些年来已经扩展到三层交换机,部分最新的二层交换机如2950之类也开始提供ACL的支持.只不过支持的特性不是那么完善而已.在其它厂商的路由器或多层交换机上也提供类似的技术,不过名称和配置方式都可能有细微的差别.
@徒琼6015：访问控制列表(ACL)的in和out方向如何确定、如何放置? -
储从13993628497…… 都是相对于进出路由器而言的,比方说,A--路由器--B,访问列表是A拒绝访问B,那么就在路由器连接B的口写一个out的
@徒琼6015：询问下,acl number 是跟nat outbound要对应吗?
储从13993628497…… 3]acl[r3]acl n[r3]acl number 3010[r3-acl-adv-3010][r3-acl-adv-3010][r3-acl-adv-3010]ru[r3-acl-adv-3010]rule permit ip source an[r3-acl-adv-3010]rule permit ip source any [r3-acl-adv-3010]q[r3][r3]int g0/2/3[r3-GigabitEthernet0/2/3]na[r3-...
储从13993628497…… 你这个acl应用在了什么位置.你应用在int vlan2 上,acl为outbound,acl 的source为vlan 2的地址段,des为vlan 10 的地址段
@徒琼6015：华为交换机怎么配置ACL!! -
储从13993628497…… 5分,太少了吧. 基本2000-2999 高级3000-3999 acl n 3000 rule 1 per ip sou 192.168.1.0 0.0.0.255 des any 类似的写法
@徒琼6015：询问下,acl number 是跟nat outbound要对应吗? -
储从13993628497…… 不写就行,nat outbound就OK了,加3000 表示流量匹配acl3000的,会进行转换,就能上网.不加3000,表示所有流量都能上网.
@徒琼6015：华为路由器配置ACL. -
储从13993628497…… acl number 3000 rule permit tcp source 129.9.0.0 0.0.255.255 destinat 202.38.160.0 0.0.0.255 destination-port eq 80 在接口下应用 firewall packet-filter 3000 outbound /inbound
@徒琼6015：华三:ACL如何配置能拒绝所有路由 -
储从13993628497…… 命令:firewall enable acl number 3000 rule 0 deny ipinterface Ethernet0/1firewall packet-filter 3000 inbound 具体配置:[H3C]firewall enable...
@徒琼6015：请问如何在三层交换上设置ACL使得网段内只有一台主机允许访问 -
储从13993628497…… 简单ACL就可以了:acl number 2009 rule 0 permit source 192.168.2.10 允许192.168.2.10段 rule 100 deny all 拒绝其他流量# interface vlan 10 在vlan10接口的出方向应用该ACL packet-filter 2009 outbound#
@徒琼6015：H3C F100 - C 防火墙ACL配置问题 -
储从13993628497…… 数据是双向的,正常你做acl的话,拒绝一边后,这边回包对方也不收到,所以导致双向不通.你这个是防火墙,可以用防火墙的安全策略来做,可以实现单向通信.由防火墙来控制.将这两个网段加入2个安全域中,之后做A到B的区域放通策略就可以了.
@徒琼6015：acl规则的介绍 -
储从13993628497…… acl规则是Cisco IOS所提供的一种访问控制技术.初期仅在路由器上支持,近些年来已经扩展到三层交换机,部分最新的二层交换机如2950之类也开始提供ACL的支持.只不过支持的特性不是那么完善而已.在其它厂商的路由器或多层交换机上也提供类似的技术,不过名称和配置方式都可能有细微的差别.
@徒琼6015：访问控制列表(ACL)的in和out方向如何确定、如何放置? -
储从13993628497…… 都是相对于进出路由器而言的,比方说,A--路由器--B,访问列表是A拒绝访问B,那么就在路由器连接B的口写一个out的
@徒琼6015：询问下,acl number 是跟nat outbound要对应吗?
储从13993628497…… 3]acl[r3]acl n[r3]acl number 3010[r3-acl-adv-3010][r3-acl-adv-3010][r3-acl-adv-3010]ru[r3-acl-adv-3010]rule permit ip source an[r3-acl-adv-3010]rule permit ip source any [r3-acl-adv-3010]q[r3][r3]int g0/2/3[r3-GigabitEthernet0/2/3]na[r3-...
