成都创新互联网站制作重庆分公司

Cisco路由器:反向ACL

ip access-list extended REFLECTACLIN

创新互联自2013年创立以来,先为定安等服务建站,定安等地企业,进行企业商务咨询服务。为定安企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

 evaluate FROMINSIDE 

 deny   ip any any log

最重要的语句是evaluate,能自动根据FROMINSIDE这个反射ACL自动插入ACL来允许回包。

ip access-list extended REFLECTACLOUT

 permit tcp any any reflect FROMINSIDE  <<这是一条反射acl的写法,这个FROMINSIDE会自动创建,不需另外定义。

 permit udp any any reflect FROMINSIDE

 permit icmp any any reflect FROMINSIDE

可以在后面加上超时时间

permit tcp any any reflect FROMINSIDE timeout ?

  <1-2147483>  Maximum time to live in seconds

interface Dialer1

 ip access-group REFLECTACLIN in

 ip access-group REFLECTACLOUT out

这两条ACL需要挂在面向外部的接口上。


当前文章:Cisco路由器:反向ACL
网页路径:http://cxhlcq.com/article/joijjs.html

其他资讯

在线咨询

微信咨询

电话咨询

028-86922220(工作日)

18980820575(7×24)

提交需求

返回顶部