客户新加堡垒机,要是实现只能通过堡垒机连到服务器上。现在想通过acl来实现,s7506 没有packet-filter命令。从网上查到要用到qos。找到了个例子:
acl number 3999 name anquan
rule 10 deny tcp destination-port eq 135
rule 20 deny tcp destination-port eq 137
rule 30 deny tcp destination-port eq 138
rule 40 deny tcp destination-port eq 139
rule 50 deny tcp destination-port eq 445
rule 60 deny tcp destination-port eq 3389
rule 70 deny tcp destination-port eq 5938
traffic classifier classifier_anquan operator and
if-match acl 3999
#
traffic behavior behavior_anquan
filter deny #
qos policy policy_anquan
classifier classifier_anquan behavior behavior_anquan
再应用到端口上,是否可行?
>dis version
H3C Comware Platform Software Comware Software, Version 5.20, Release 6605P03 Copyright (c) 2004-2009 Hangzhou H3C Tech. Co., Ltd. All rights reserved.
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
是找了个例子。7506怎么查看acl匹配次数