问题描述：
acl设置源访问目的IP 25端口，规则已匹配，但端口依然生效
tcping测试端口open
Probing XXX.XXX.XXX.XXX :25/tcp - Port is open - time=1.745ms
设备配置如下
ACL 3018
rule 905 deny tcp destination XXX.XXX.XXX.XXX 0 destination-port eq smtp (47307 times matched)
zone-pair security source Untrust destination NW
packet-filter 3018
组网及组网描述：
- 2022-01-11提问
- 举报
-
(0)
最佳答案
debugging一下，看看是数据是被什么策略放通的。
acl advanced 3000
rule 0 permit tcp destination ?.?.?.? 0 destination-port eq smtp
quit
quit
debugging packet-filter packet ip acl 3000
debugging aspf packet acl 3000
debugging security-policy packet ip acl 3000
都选y
terminal debugging
然后重新测试端口，看看会输出什么消息。我这个是把包过滤、aspf、安全策略全开了，你也可以根据实际情况少开几个。
测完记得undo debugging all
- 2022-01-11回答
- 评论(0)
- 举报
-
(0)
测试的源设备是从Untrust 访问到NW吗？
- 2022-01-11回答
- 评论(3)
- 举报
-
(0)
测试的源设备是公网上，业务的地址是公网可以直接访问，访问的方向是untrust到NW
域没问题
测试的源设备，不是业务的源设备。
测试的源设备是公网上，业务的地址是公网可以直接访问，访问的方向是untrust到NW
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明