关于ACL的问题

jimyzym · 发表于 2009-1-22 17:25:07

配置了ACL后，应用在某个端口。
具体是要选择IN或OUT，由什么来判断呢？

另外，拓扑如下：
PC1--------R1-----------R2----------PC2

在R1上配置了如下ACL：access-list 1 deny 10.0.0.0（PC1所在网段） 0.0.0.255
为什么连PC2也无法PING通PC1？不是标准ACL只针对源IP进行过滤吗？

[ 本帖最后由 jimyzym 于 2009-1-22 17:32 编辑 ]

秦少至 · 发表于 2009-1-22 17:27:40

沙发...字体颜色换下要不别人看不到东西以为是空帖

广播风暴 · 发表于 2009-1-27 23:16:56

PC2要ping 通PC1 那么PC1是要受到ICMP 的echo之后恢复 echo-replay 包的，这个包同样在那个ACL 的匹配反问内，所以被deny了，PC2收不到回包，自然就ping 不通PC1了

ch5802125 · 发表于 2009-1-28 02:11:40

IN先过滤 OUT 经过路由的过滤
经典名句先过滤后路由记住这句话

秦少至 · 发表于 2009-1-28 10:48:44

haha 挺经典的一句话

jimyzym · 发表于 2009-2-2 10:09:17

哦～～～明白了。感谢楼上各位大侠指点

账号		自动登录	找回密码
密码			立即注册

[讨论/求助] 关于ACL的问题