禁止 S5120交换机 ge1/0/21接口下联wifi路由器中的 一台主机192.168.1.168 网关 172.16.10.109 访问 S5120上联交换机的一个ip地址位172.16.8.200的主机
命令如下,执行后不能阻断
acl advanced 3001
rule 1 deny ip source 192.168.1.108 0 destination 17 2.16.8.200 0
interface ge 1/0/21
packet 3001 inbound
(0)
最佳答案
应该是随身wifi做了NAT,连接随身wifi的终端使用pc的地址去访问内网,内网设备获取不到连接随身wifi设备的真实IP的。所以无法限制成功
(0)
那就是办法弄了吗,wifi路由器都是随身wifi,即插即用。我没法控制wifi nat.有其他办法吗?
如果是nat就没办法了,相当于无线的终端使用的是pc的地址去访问的
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
如果是nat就没办法了,相当于无线的终端使用的是pc的地址去访问的