S10506X-G，在VLAN接口配置outband 方向 acl 不生效
- 0关注
- 0收藏，71浏览
您好，看下配置，其次，改成全局下qos进行测试
VLAN8下：PC1的IP地址为 192.168.8.100，PC2的IP地址为 192.168.8.200 VLAN200下：ServerA的IP地址为 192.168.200.100，ServerB的IP地址为 192.168.200.200 想实现： PC1能访问ServerA，但不能访问ServerB PC2能访问ServerB，但不能访问ServerA 不允许其它任何主机访问VLAN200下的服务器 配置情况： acl advanced name Test_V8ToV200 rule 10 permit ip source 192.168.8.100 0 destination 192.168.200.100 0 rule 20 permit ip source 192.168.8.200 0 destination 192.168.200.200 0 rule 255 deny ip int vlan 200 packet-filter name Test_V8ToV200 outbound 实际测试结果是PC1和PC2两台服务器都能访问 问题会在哪儿？
VLAN8下：PC1的IP地址为 192.168.8.100，PC2的IP地址为 192.168.8.200
VLAN200下：ServerA的IP地址为 192.168.200.100，ServerB的IP地址为 192.168.200.200
想实现：
PC1能访问ServerA，但不能访问ServerB
PC2能访问ServerB，但不能访问ServerA
不允许其它任何主机访问VLAN200下的服务器
配置情况：
acl advanced name Test_V8ToV200
rule 10 permit ip source 192.168.8.100 0 destination 192.168.200.100 0
rule 20 permit ip source 192.168.8.200 0 destination 192.168.200.200 0
rule 255 deny ip
int vlan 200
packet-filter name Test_V8ToV200 outbound
实际测试结果是PC1和PC2两台服务器都能访问
问题会在哪儿？
acl advanced name Test_V8ToV200 rule 10 permit ip source 192.168.200.100 0 destination 192.168.8.100 0 rule 20 permit ip source 192.168.200.200 0 destination 192.168.8.200 0 rule 255 deny ip int vlan 200 packet-filter name Test_V8ToV200 inbound 这样配置能实现
把outbound该成inbound测试过吗
acl advanced name Test_V8ToV200 rule 10 permit ip source 192.168.200.100 0 destination 192.168.8.100 0 rule 20 permit ip source 192.168.200.200 0 destination 192.168.8.200 0 rule 255 deny ip int vlan 200 packet-filter name Test_V8ToV200 inbound 这样配置能实现
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
VLAN8下：PC1的IP地址为 192.168.8.100，PC2的IP地址为 192.168.8.200 VLAN200下：ServerA的IP地址为 192.168.200.100，ServerB的IP地址为 192.168.200.200 想实现： PC1能访问ServerA，但不能访问ServerB PC2能访问ServerB，但不能访问ServerA 不允许其它任何主机访问VLAN200下的服务器 配置情况： acl advanced name Test_V8ToV200 rule 10 permit ip source 192.168.8.100 0 destination 192.168.200.100 0 rule 20 permit ip source 192.168.8.200 0 destination 192.168.200.200 0 rule 255 deny ip int vlan 200 packet-filter name Test_V8ToV200 outbound 实际测试结果是PC1和PC2两台服务器都能访问 问题会在哪儿？