Print

高端路由器SR88X和CR16K-F系列ACL匹配顺序

19小时前 发表

问题描述

高端路由器受限于产品特性吗,对PBR\MQC\包过滤有对应的匹配顺序,且流量只能匹配一次,命中一个条件后,无法命中后续条件。

过程分析

优先级从高到低排序如下:包过滤>PBR>MQC

同类策略内,优先级顺序如下:全局>聚合口>物理端口

 

解决方法

暂无规避方案,因此涉及CGN NAT、PBR引流、校园网IPOE+WEB等混合使用场景需提前与产品线确认