静态NAT之后的访问控制

caoer1988 · 发表于 2015-6-8 17:43:45

静态NAT之后（例如172.16.196.1《--》1.1.1.1），需要对NAT之后的设备（172.16.196.1）进行访问控制，只允许部分IP访问，其它IP全部拒绝，求指点访问控制列表该怎么写~~

IAMWOLF · 发表于 2015-6-8 17:43:46

这要看你要放哪些访问服务了，写好ACL直接放外网接口，入方向即可

李萌321 · 发表于 2015-6-9 13:43:09

做扩展acl 挂在outside端口试试看

caoer1988 · 发表于 2015-6-10 14:42:53

IAMWOLF 发表于 2015-6-9 22:26
这要看你要放哪些访问服务了，写好ACL直接放外网接口，入方向即可

其他的呢？是不是全部deny掉，可是这也意味着这台机器不能上网了，只能与允许访问IP互访~~~~

殿下来叻 · 发表于 2015-6-12 14:51:40

你是有啥要求？是某些ip不能上外网还是某些ip不能访问某些服务比如某个网站，比如不能进行btxiaz

账号		自动登录	找回密码
密码			论坛注册

[求助] 静态NAT之后的访问控制