求教juniper ssg5 拒绝一段IP出外网设置方法

sheik · 发表于 2012-7-13 16:23:48

内网是192.168.1.0/24网段，现要拒绝1.2致200不能访问Intelnet,已经在Objects --IP Pools 建立了一个IP池，怎么才能在策略里面调用为源IP呢？

wolf_2012 · 发表于 2012-7-13 16:40:16

在policy中添加一条从trust-untrust访问列表deny pool（192.168.1.2-192.168.1.200）目的地址为本地互联网出口边界网关地址

sheik · 发表于 2012-7-13 16:51:39

问题是在policy找不到我建立的deny pool，不知道怎么添加进去，请教，谢谢

networksec · 发表于 2012-7-13 17:54:50

要在Object>address里的list建立多个地址对象，目前地址对象暂不支行IP地址范围，只支行子网掩码和单个IP。

账号		自动登录	找回密码
密码			论坛注册