ACL针对固定IP访问包过滤问题

这种需求得上防火墙

您好，当前配置可以测试

1. 允许特定网段访问192.168.1.100：
   您的 rule 2 已经允许了 192.168.2.0/24 网段访问 192.168.1.100，这是正确的。

2. 拒绝其他流量：
   rule 3 可以有效地拒绝其他所有对 192.168.1.100 的访问，但请确保它位于 rule 2 之后，以保证特定网段的流量能够通过。

3. 允许已经建立的连接（例如：ACK包流量）：
   rule 1 中的 permit tcp established 是用来放通已经建立的连接，特别是对来自 192.168.1.100 的回应流量（如ACK），这条规则是正确的。

4. 允许OSPF组播流量：
   OSPF是基于组播的，通常使用的源和目的地址是 224.0.0.5 和 224.0.0.6，您可以明确在ACL中放通这些组播流量：

   rule 4 permit ip 224.0.0.5 0.0.0.0 rule 5 permit ip 224.0.0.6 0.0.0.0

5. 允许TCP片段流量：
   rule 0 中的 permit tcp fragment 允许TCP分片流量，这在一些网络场景中是必要的，尤其是当网络路径中的MTU较小时。

6. 默认放行：
   最后的 rule 4 permit ip 是一个通配规则，允许所有其他流量通过。这个规则放在最后是合适的，但要确保它位于所有特定允许和拒绝规则之后。

修改后的ACL示例：