请问这条策略是什么意思呢？

metalwaves

rule 1 deny tcp source 10.43.128.0 0.0.63.255 destination-port eq domain

xigua

HUAWEI的吧?\r\n\r\n就是拒绝从10.43.128.0 0.0.63.255 这个网段的地址的\r\nDNS啊.

metalwaves

刚接触反掩玛，不是很清楚\r\n请问10.43.128.0 0.0.63.255 指的是那个网段呢？

xigua

原帖由 \"metalwaves\" 发表：\n刚接触反掩玛，不是很清楚\r\n请问10.43.128.0 0.0.63.255 指的是那个网段呢？

\r\n\r\nreverse-mask 也称为wildmask. 0代表精确匹配，1代表忽略匹配。\r\n你用255。255。255。255---0。0。63。255就得到了\r\n10。43。128。0的子网掩码了。\r\n\r\n上面那条语句表示的就是拒绝\r\n10。43。128。0  255。255。192。0这个网段。\r\n\r\n回去多看书的   

足光粉

西瓜兄，我特意翻了翻书印证了一下。\r\n\r\nＰＦ。\r\n\r\n学习！

metalwaves

原帖由 \"xigua\" 发表：\n\r\n\r\nreverse-mask 也称为wildmask. 0代表精确匹配，1代表忽略匹配。\r\n你用255。255。255。255---0。0。63。255就得到了\r\n10。43。128。0的子网掩码了。\r\n\r\n上面那条语句表示的就是拒绝\r\n10。43。128。0  255。255。19..........

\r\n\r\n谢谢指教~！