防火牆端口定向訪問

 防火牆管理頁麵，選擇“策略 > 安全策略 > 安全策略”，在按內容填寫源地址等內容

大致步驟

- 創建一個安全策略規則，例如規則名為`rule3`。
- 指定源安全域（例如：`trust`）和目標安全域（例如：`untrust`）。
- 指定允許訪問的特定IP地址。
- 指定對外開放的端口號。
- 設置動作允許（`pass`）。

配置ACL，先寫某些IP地址允許訪問公網的端口，最後再寫某些IP地址不允許訪問公網的端口。匹配動作為deny（拒絕），

acl advanced 3001

 rule 0 permit tcp source 允許是IP地址 0 destination  公網地址   0 destination-port eq 開放的端口號

rule 100 deny tcp source 禁止的IP地址 0 destination 公網地址 0 destination-port eq 開放的端口號

在外網端口使能ACL出方向

int g0/1

 firewall packet-filter 3001 outbound  (出方向)