大侠们救命，路由器内部端口ping不通

snriyt

回复 9# ssffzz1


    去了acl　109后１０.７２就能够ping通192.168下面的机器了，

1. access-list 109 deny   tcp any any eq 135
   
2. --More--         access-list 109 deny   udp any any eq 135
   
3. --More--         access-list 109 deny   udp any any eq 1434
   
4. --More--         access-list 109 deny   tcp any any eq 139
   
5. --More--         access-list 109 deny   udp any any eq netbios-ss
   
6. --More--         access-list 109 deny   tcp any any eq 445
   
7. --More--         access-list 109 deny   udp any any eq 445
   
8. --More--         access-list 109 deny   tcp any any eq 593
   
9. --More--         access-list 109 deny   udp any any eq 593
   
10. --More--         access-list 109 deny   tcp any any eq 5554
    
11. --More--         access-list 109 deny   tcp any any eq 9996
    
12. --More--         access-list 109 permit ip any 10.0.0.0 0.0.0.255
    
13. --More--         access-list 109 permit ip any 192.0.0.0 0.0.0.255
    
14. --More--         access-list 109 permit ip any 172.0.0.0 0.0.0.255
    
15. --More--         access-list 109 permit ip any host 28.82.17.5
    
16. --More--         access-list 109 permit ip any host 28.82.17.9

复制代码

没搞懂这个acl根本没有限制icmp包啊

ssffzz1

哦。这样啊。
ACL 缺省是DENY的。