论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2004-07-12 14:47 |只看该作者 |倒序浏览

在网上看见防止DDOS攻击的ACL设置，跟着自己配置了一下，结果内网上的用户都掉线了。请看看我配置的ACL有什么问题？两个GE口，一个连上层，一个连下层。目的是实现，只允许源地址是自己用户的IP包流出，只允许目的地址是本地的IP包流入。\r\n配置如下：\r\naccess-list 188 permit ip any 183.21.32.0 0.0.8.255\r\naccess-list 188 permit ip any 184.22.112.0 0.0.16.255\r\naccess-list 188 deny ip any any\r\naccess-list 189 permit ip 183.21.21.0 0.0.8.255 any\r\naccess-list 189 permit ip 184.22.112.0 0.0.16.255 any\r\naccess-list 189 deny ip any any \r\nint g2/0\r\nip access-group 188 in \r\nint g2/1\r\nip access-group 189 out

javamud

家境小康

论坛徽章:: 0

2楼 [报告]

发表于 2004-07-13 11:32 |只看该作者

acl的单向访问问题？我写的有什么问题？

access-list 188 permit ip any 183.21.32.0 0.0.7.255 \r\naccess-list 188 permit ip any 184.22.112.0 0.0.15.255 \r\naccess-list 188 deny ip any any \r\naccess-list 189 permit ip 183.21.21.0 0.0.8.255 any \r\naccess-list 189 permit ip 184.22.112.0 0.0.16.255 any \r\naccess-list 189 deny ip any any