论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2004-07-01 23:04 |只看该作者 |倒序浏览

INTERFACE S0/0
IP ACCESS-GROUP 120 IN
IP ACCESS-GRUOP 120 OUT

Extended IP access list 120
permit tcp any any eq www
permit icmp any any

为什么能PING通外面的WWW服务器，而打不开网面呢。
不加列表一切正常。
我想在路由器上只开几个常用的端口，其它的全关了。
先有和WWW做了个实验可是不行，不知道为什么。
请高人指教。多谢了。

文库|博客

oasiszhao

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2004-07-02 15:53 |只看该作者

关于IP访问控制列表的问题。

不能这样封端口，会把ip route的交换也封掉的，它找不到下一跳呀，好象是这样，我在书上的troubshooting上见过，似乎。。。。。。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

feieboy

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2004-07-07 11:31 |只看该作者

关于IP访问控制列表的问题。

IP ACCESS-GROUP 120 IN
IP ACCESS-GRUOP 120 OUT
这两句的问题，他们限制了进出的源，目的端口都必须是80
就in这句来讲，指外部用户访问进来只可以是80口，他自己的端口是1024以上的，但是出去时候呢，他就变成目的端口，而你out这句，又限制了访问外部的端口必须是80，但是他进来时是1024以后的端口。相反如此，所以你就不能访问其他的了。所以你这种情况就用out那条就可以了。