vlan10 192.168.1.0/24 主机 192.168.1.10
vlan20 192.168.2.0/24 主机192.168.2.10
acl number 3001
rule 5 permit tcp destination 192.168.2.20 (放行本IP)
int valn 10
packet-filter 3001 inbound
如上 用192.168.2.10 远程访问(mstsc) 192.168.1.10 可以正常访问(端口3389也是开放的)
可以访问
把rule 修改成 rule 5 permit tcp destination -port eq 3389(放行整个3389端口)
或者
修改成rule 5 permit tcp destination 192.168.2.0 0.0.0.255 destination -port eq 3389(放行本vlan的3389)
都不能用 3389端口关闭 这是什么原因
(0)
最佳答案
vlan10和vlan20如果网关在同一台交换机上,那么inbound和outbound就不是你想的那样了,因为三层交换机是一次路由,N次交换,交换就只到二层,没用到包过滤了,你需要把packet-filter改到vlan20下,在入口处就判断。
acl number 3001
rule 5 permit tcp destination 192.168.1.0 0.0.0.255 destination -port eq 3389
int valn 20
packet-filter 3001 inbound
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
那我远程访问服务端192.168.1.10的时候,如何放行端口,公司网络安全不准放行整个IP
换个方向。acl只允许访问192.168.1.10的tcp 3389端口,然后调用在int vlan 10的out方向(或者调用在int vlan 20的in方向)。
发起方的目的端口时固定的。
我超狂兰