华为路由acl策略设置

2024-12-20 09:48:33
推荐回答(1个)
回答1:

先创建一条ACL 规则
acl num 3100
在定义子规则
rule 1 deny ip sou 192.168.0.0 0.0.0.255 de x.x.x.x 0
192.168.0.0 为你内网ip地址段,x.x.x.x为开心网ip地址。
如果还有只需要更改rule 2 的序号

下发规则
int e0/0 外网接口,根据实际接的接口
packet-filter out ip-group 3100

最后 保存就可以了。