问

S10506X-G，在VLAN接口配置outband 方向 acl 不生效

2024-10-18提问

0关注
0收藏，215浏览

zhiliao_ry3kVU

zhiliao_ry3kVU 零段

粉丝：0人关注：0人

问题描述：

S10506X-G VLAN接口 outband 方向 acl 不生效

最佳答案

zhiliao_ry3kVU

zhiliao_ry3kVU 知了小白

粉丝：0人关注：0人

VLAN8下：PC1的IP地址为 192.168.8.100，PC2的IP地址为 192.168.8.200
VLAN200下：ServerA的IP地址为 192.168.200.100，ServerB的IP地址为 192.168.200.200

想实现：
PC1能访问ServerA，但不能访问ServerB
PC2能访问ServerB，但不能访问ServerA
不允许其它任何主机访问VLAN200下的服务器

配置情况：

acl advanced name Test_V8ToV200
rule 10 permit ip source 192.168.8.100 0 destination 192.168.200.100 0
rule 20 permit ip source 192.168.8.200 0 destination 192.168.200.200 0
rule 255 deny ip

int vlan 200
packet-filter name Test_V8ToV200 outbound

实际测试结果是PC1和PC2两台服务器都能访问

问题会在哪儿？

acl advanced name Test_V8ToV200 rule 10 permit ip source 192.168.200.100 0 destination 192.168.8.100 0 rule 20 permit ip source 192.168.200.200 0 destination 192.168.8.200 0 rule 255 deny ip int vlan 200 packet-filter name Test_V8ToV200 inbound 这样配置能实现

zhiliao_ry3kVU 发表时间：2024-10-18 更多>>

把outbound该成inbound测试过吗

zhiliao_eE5Ptd 发表时间：2024-10-18

回复zhiliao_eE5Ptd:

改成inbound后，两个PC都访问不了两服务器

zhiliao_ry3kVU 发表时间：2024-10-18

2 个回答

按时间按赞数

无名之辈

无名之辈九段

粉丝：248人关注：0人

您好，看下配置，其次，改成全局下qos进行测试

VLAN8下：PC1的IP地址为 192.168.8.100，PC2的IP地址为 192.168.8.200 VLAN200下：ServerA的IP地址为 192.168.200.100，ServerB的IP地址为 192.168.200.200 想实现： PC1能访问ServerA，但不能访问ServerB PC2能访问ServerB，但不能访问ServerA 不允许其它任何主机访问VLAN200下的服务器配置情况： acl advanced name Test_V8ToV200 rule 10 permit ip source 192.168.8.100 0 destination 192.168.200.100 0 rule 20 permit ip source 192.168.8.200 0 destination 192.168.200.200 0 rule 255 deny ip int vlan 200 packet-filter name Test_V8ToV200 outbound 实际测试结果是PC1和PC2两台服务器都能访问问题会在哪儿？

zhiliao_ry3kVU 发表时间：2024-10-18 更多>>

VLAN8下：PC1的IP地址为 192.168.8.100，PC2的IP地址为 192.168.8.200 VLAN200下：ServerA的IP地址为 192.168.200.100，ServerB的IP地址为 192.168.200.200 想实现： PC1能访问ServerA，但不能访问ServerB PC2能访问ServerB，但不能访问ServerA 不允许其它任何主机访问VLAN200下的服务器配置情况： acl advanced name Test_V8ToV200 rule 10 permit ip source 192.168.8.100 0 destination 192.168.200.100 0 rule 20 permit ip source 192.168.8.200 0 destination 192.168.200.200 0 rule 255 deny ip int vlan 200 packet-filter name Test_V8ToV200 outbound 实际测试结果是PC1和PC2两台服务器都能访问问题会在哪儿？

zhiliao_ry3kVU 发表时间：2024-10-18