ACL配置中的一些问题

言欢啊

1076031496 发表于 2018-12-11 10:22
1、ACL group末尾隐藏deny any any
2、ACL匹配原则，group的第一条开始往下匹配，所以你前两条一个permit ...

我中途也发现了，所以我也是根据in  out又实验了好几遍。后来发现这样做等于是把两个中间的路堵死了，发的包收不到回应也就不会通。但是我没做过单向访问，PT里做不出来，后来用真机试了试也没成。不过还是谢谢指教

1076031496

把一个方向的流量限制掉就可以了，你只需要在出口方向把数据包丢掉就好了