SecPath F1000-s-ai 防火墙如何实现服务器允许内网用户访问，禁止服务器访问内网资源

您好，请知：

假设内网接口是G0/0，服务器接入端口是G0/1，服务器IP地址是172.16.1.1

1、创建ACL允许所有内网主机访问服务器,并应用到接口

acl number 3000

rule 0 permit ip source any destination 172.16.1.0 0

quit

int gi 0/0

packet-filter 3000 inbound

2、创建ACL，禁止访问445端口,并应用到接口

acl number 3001

rule 0 deny tcp source-port eq 445

rule 1 deny udp source-port eq 445  

rule 3 deny tcp destination-port eq 445  

rule 4 deny udp destination-port eq 445    

quit

int gi 0/1

packet-filter 3001 inbound

quit

3、记得将接口加入安全域，并放通域间策略。