• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

無線做訪客網絡無法訪問內網沒有成功

2024-07-04提問
  • 0關注
  • 0收藏,1888瀏覽
粉絲:0人 關注:1人

問題描述:

如圖網關在FW插卡上麵

在FW插卡上寫了ACL

然後在VLAN IF裏麵調用

 

然後做完這些理論上806是無法和172.31.0.0段通的

 

補充dhcp網關信息,但是分配出去的是核心上做dhcp的,但是網關在核心上的FW插卡上

3 個回答
粉絲:112人 關注:11人

方向改一下再試試  

acl advanced 3806 description ==Deny-NW-to-Wlan-in-valn806== rule 5 deny ip source 172.31.0.0 0.0.0.255 destination 172.31.232.0 0.0.3.255 Vlan806 UP UP 172.31.232.62 Vlan2000 UP UP 172.31.250.80 Brief information on interfaces in bridge mode: Link: ADM - administratively down; Stby - standby Speed: (a) - auto Duplex: (a)/A - auto; H - half; F - full Type: A - access; T - trunk; H - hybrid Interface Link Speed Duplex Type PVID Description GE1/0/1 UP 1G(a) F(a) A 804 GE1/0/2 UP 1G(a) F(a) A 804 GE1/0/3 UP 1G(a) F(a) A 804 GE1/0/4 UP 1G(a) F(a) A 804 GE1/0/5 UP 1G(a) F(a) A 804 GE1/0/6 UP 1G(a) F(a) A 804 GE1/0/7 UP 1G(a) F(a) A 804 <ZYB2_9F_W_S5130_24POE-1> <ZYB2_9F_W_S5130_24POE-1>ping -a 172.31.232.62 172.31.0.1 Ping 172.31.0.1 (172.31.0.1) from 172.31.232.62: 56 data bytes, press CTRL_C to break 56 bytes from 172.31.0.1: icmp_seq=0 ttl=255 time=8.333 ms 56 bytes from 172.31.0.1: icmp_seq=1 ttl=255 time=1.198 ms 56 bytes from 172.31.0.1: icmp_seq=2 ttl=255 time=4.282 ms 56 bytes from 172.31.0.1: icmp_seq=3 ttl=255 time=1.277 ms 56 bytes from 172.31.0.1: icmp_seq=4 ttl=255 time=5.767 ms

zhiliao_0z5KR4 發表時間:2024-07-04 更多>>

改變不了方向

zhiliao_0z5KR4 發表時間:2024-07-04

acl rule的源目地址改一下方向

zhiliao_sEUyB 發表時間:2024-07-04
回複zhiliao_sEUyB:

修改後還是不行,圖片方下麵了

zhiliao_0z5KR4 發表時間:2024-07-04

acl advanced 3806 description ==Deny-NW-to-Wlan-in-valn806== rule 5 deny ip source 172.31.0.0 0.0.0.255 destination 172.31.232.0 0.0.3.255 Vlan806 UP UP 172.31.232.62 Vlan2000 UP UP 172.31.250.80 Brief information on interfaces in bridge mode: Link: ADM - administratively down; Stby - standby Speed: (a) - auto Duplex: (a)/A - auto; H - half; F - full Type: A - access; T - trunk; H - hybrid Interface Link Speed Duplex Type PVID Description GE1/0/1 UP 1G(a) F(a) A 804 GE1/0/2 UP 1G(a) F(a) A 804 GE1/0/3 UP 1G(a) F(a) A 804 GE1/0/4 UP 1G(a) F(a) A 804 GE1/0/5 UP 1G(a) F(a) A 804 GE1/0/6 UP 1G(a) F(a) A 804 GE1/0/7 UP 1G(a) F(a) A 804 <ZYB2_9F_W_S5130_24POE-1> <ZYB2_9F_W_S5130_24POE-1>ping -a 172.31.232.62 172.31.0.1 Ping 172.31.0.1 (172.31.0.1) from 172.31.232.62: 56 data bytes, press CTRL_C to break 56 bytes from 172.31.0.1: icmp_seq=0 ttl=255 time=8.333 ms 56 bytes from 172.31.0.1: icmp_seq=1 ttl=255 time=1.198 ms 56 bytes from 172.31.0.1: icmp_seq=2 ttl=255 time=4.282 ms 56 bytes from 172.31.0.1: icmp_seq=3 ttl=255 time=1.277 ms 56 bytes from 172.31.0.1: icmp_seq=4 ttl=255 time=5.767 ms

zhiliao_0z5KR4 發表時間:2024-07-04
粉絲:0人 關注:1人

改變不了方向

粉絲:13人 關注:8人

您好,請知:

從反饋的信息來看,不排除可能ACL有攔截,可嚐試把ACL去掉後是否能訪問,如果可以,那就是ACL的問題。

可嚐試調整ACL的方向或調用到其他接口比如上行接口看下是否能生效,但是ACL的調整可能會影響業務,建議窗口期操作。

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明