H3C MSR 3640 限制SSH客户端登录的IP地址
- 0关注
- 1收藏，4092浏览
问题描述：
型号：H3C MSR 3640
版本：H3C Comware Software, Version 7.1.064, Release 0615P18
我现在想限制可以通过ssh方式登录路由器的IP地址。我配置了
ssh server enable
ssh server authentication-timeout 5
ssh user admin service-type stelnet authentication-type password
ssh server acl 3333
ssh server acl-deny-log enable
acl advanced 3333
rule 1 permit tcp source 112.112.80.4 0 destination 112.112.76.251 0 destination-port eq 22
rule 2 permit tcp source 119.62.45.8 0 destination 112.112.76.251 0 destination-port eq 22
rule 3 deny ip
line vty 0 4
authentication-mode scheme
user-role level-15
user-role network-admin
user-role network-operator
protocol inbound ssh
但是现在所有的IP都可以ssh到路由器上，请教下哪里还需要配置，谢谢！
- 2019-01-09提问
- 举报
-
(0)
最佳答案
看配置没什么问题，把下面的tcp去掉呢？permit sourceX.X.X.X不限定协议
acl advanced 3333
rule 1 permit tcp source 112.112.80.4 0 destination 112.112.76.251 0 destination-port eq 22
rule 2 permit tcp source 119.62.45.8 0 destination 112.112.76.251 0 destination-port eq 22
- 2019-01-09回答
- 评论(3)
- 举报
-
(0)
路由器的wan口地址是112.112.76.251 ? 你是从外网测试的 ？
- 2019-01-09回答
- 评论(2)
- 举报
-
(0)
嗯 路由器外网口就是互联网 ，我想限制不能从互联网登录上交换机。
112.112.76.251 这个就是路由器的外网口
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
rule 0 deny ip source 112.112.80.4 0 destination 112.112.76.251 0 还是不行
从外网过来的报文源地址会不会已经被前置设备nat过了，可以抓个包看看过来的报文源目对不对
嗯 啊，好的 ，多谢！