溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

Cisco路由器：反向ACL

發(fā)布時(shí)間：2020-06-05 17:14:29 來源：網(wǎng)絡(luò) 閱讀：1286 作者：coosh 欄目：網(wǎng)絡(luò)安全

ip access-list extended REFLECTACLIN

 evaluate FROMINSIDE 

 deny   ip any any log

最重要的語句是evaluate，能自動(dòng)根據(jù)FROMINSIDE這個(gè)反射ACL自動(dòng)插入ACL來允許回包。


ip access-list extended REFLECTACLOUT

 permit tcp any any reflect FROMINSIDE  <<這是一條反射acl的寫法，這個(gè)FROMINSIDE會(huì)自動(dòng)創(chuàng)建，不需另外定義。

 permit udp any any reflect FROMINSIDE

 permit icmp any any reflect FROMINSIDE

可以在后面加上超時(shí)時(shí)間

permit tcp any any reflect FROMINSIDE timeout ?

  <1-2147483>  Maximum time to live in seconds



interface Dialer1

 ip access-group REFLECTACLIN in

 ip access-group REFLECTACLOUT out

這兩條ACL需要掛在面向外部的接口上。

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手