問題描述：
需求： 1、隻允許外部源10.10.10.1/32訪問內部172.10.10.9:8081。 2、允許內部訪問外部10.10.10.1:80 ACL配置: acl 3401 rule 1 permit tcp source 10.10.1.1 0 destination 172.10.10.9 0 destination-port eq 8081 rule 99 deny ip 引用到端口inbound int g1/0/1 packet-filter 3401 inbound 問題: 1、配置上述acl後，外部10.10.10.1能telnet內部的172.10.10.9:8081，但是172.10.10.9不能訪問外部的10.10.10.1:80。同時將acl 3401引用到outbound方向也不行。 2、另外配了一個ACL，允許內部ip作為源，訪問外部目的ip:80端口，並引用到outbound方向，同時跟上述3401引用在入方向，也一樣不通。 請問，我的問題出在哪裏？請教專家解答，謝謝！
- 2022-11-08提問
- 舉報
-
(0)
您好，請知：
ACL問題，以下是排查要點，請參考：
1、在部署ACL之前先確認下是否正常，如果不正常，檢查路由連通性。
2、其次檢查ACL的源和目的是否準確。
3、檢查ACL調用到的端口使用的方向是否正確。
- 2022-11-08回答
- 評論(0)
- 舉報
-
(0)
暫無評論
編輯答案
➤
✖
親~登錄後才可以操作哦!
確定
✖
✖
你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
✖
舉報
×
侵犯我的權益
>
對根叔社區有害的內容
>
辱罵、歧視、挑釁等（不友善）
侵犯我的權益
×
侵犯了我企業的權益
>
抄襲了我的內容
>
誹謗我
>
辱罵、歧視、挑釁等（不友善）
騷擾我
侵犯了我企業的權益
×
您好，當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱，我們會在審核後盡快給您答複。
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
您好，當您發現根叔知了上有誹謗您的內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱，我們會盡快處理。
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。
對根叔社區有害的內容
×
垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載
>
辱罵、歧視、挑釁等（不友善）
騷擾我
誘導投票
不規範轉載
×
舉報說明
暫無評論