ACL问题求助

心悦然心

要求：1、禁止对服务器26.123.120.230端口2500的访问
      2、允许26.123.120.141 对服务器26.123.120.230 除2500端口以外的访问
     3、禁止26.123.120.42 对服务器26.123.120.230的访问。
我是用访问控制列表来实现的，配置如下：
acl number 3250
description vlan25_permit
rule 0 permit ip destination 26.123.120.141 0
acl number 3251
description vlan25_deny
rule 0 deny ip destination 26.123.120.42 0
acl number 3334
rule 0 deny tcp destination 26.123.120.230 0 destination-port eq 2500

traffic classifier c_deny_vlan25_port operator and
if-match acl 3334
traffic classifier vivlan25 operator and
if-match acl 3251
traffic classifier c_vlan25 operator and
if-match acl 3250

traffic behavior yunxv
filter permit
traffic behavior jinzhi
filter deny



qos policy p_vlan25
classifier c_deny_vlan25_port behavior jinzhi
classifier c_vlan25 behavior yunxv
classifier vivlan25 behavior jinzhi

qos vlan-policy p_vlan25 vlan 25 inbound


结果：禁止端口访问失败，请您帮我看下错在那里！！

兲笙吥丶倫尐

xuexue705

还要写一条。
permit ip any any
不然全拒绝了。

xuexue705

xinjiayao33

332104496

心悦然心

xuexue705 发表于 2012-6-17 14:30

                               
登录/注册后可看大图

还要写一条。
permit ip any any
不然全拒绝了。

现在是端口那条没起作用

wu372796157

心悦然心

等了一天，就没人会吗？

changsheng311

liuhui_8879

deny who ? and port Applications ?

№溪☆タ