ACL这道题不理解，求解答：

dshfirst

QUESTION 21
客户路由器的接口GigabitEthernet0/0 下连接了局域网主机HostA，其IP 地址为192.168.0.2/24；接口
Serial6/0 接口连接远端，目前运行正常。现增加ACL 配置如下：
firewall enable
firewall default permit
acl number 3003
rule 0 permit tcp
rule 5 permit icmp
acl number 2003
rule 0 deny source 192.168.0.0 0.0.0.255
interface GigabitEthernet0/0
firewall packet-filter 3003 inbound
firewall packet-filter 2003 outbound
ip address 192.168.0.1 255.255.255.0
interface Serial6/0
link-protocol ppp
ip address 6.6.6.2 255.255.255.0
假设其他相关配置都正确，那么______。（多选）
A. HostA 不能ping 通该路由器上的两个接口地址
B. HostA 不能ping 通6.6.6.2，但是可以ping 通192.168.0.1
C. HostA 不能ping 通192.168.0.1，但是可以ping 通6.6.6.2
D. HostA 可以Telnet 到该路由器上
Correct Answer: CD
求教：C为什么对啊？hostA ping 6.6.6.2能去不能回，和ping 192.168.0.1不是一样的效果吗？求大神们给解答一下。

dshfirst

了解了，感谢回复。

dshfirst

谢谢，明白了。

dshfirst

bossxue 发表于 2023-10-25 22:41
firewall packet-filter 3003 inbound
firewall packet-filter 2003 outbound
2003仅仅限制了192.168网段 ...

收到，谢谢解答。

dshfirst

RioLia 发表于 2023-10-25 20:01
ping的回程报文的源地址不一样

收到，谢谢解答。

dshfirst

明白了。

dshfirst

升级了

dshfirst

dshfirst

这道题确实有点难，不细想一下，就容易被题给绕进去了。