1675581977,

问题描述：

在包过滤下是否permit和deny的rule内容有效，即deny用来过滤报文；permit放通报文；

在MQC下permit和deny是否仅用来标记；未标记的流量不做任何处理？

V5和V7版本有区别吗？

ACL内默认rule是否deny所有，思科的ACL是这样的，我司也是这样吗？

(0)

最佳答案

已采纳 战五渣 战五渣 九段 粉丝：12人 关注：7人

请提供display version信息吧，产品差异化太多，不好下结论。

普遍情况，packet-filter调用的ACL规则有效，MQC的动作是由traffic behavior决定的，但产品可能也有例外。

(0)

暂无评论

回复xxx [x] 2

这个问题范围太大了，什么产品？不同产品实现也是不一样的。

我们ACL没有默认动作，如果没有匹配的rule，就继续向下一个节点匹配，如果没有下一个节点，就跳出PBR

(0)

暂无评论

回复xxx [x] 已采纳 海绵宝宝 海绵宝宝 四段 粉丝：5人 关注：0人

建议细化问题。

(0)

暂无评论

回复xxx [x],ACL在包过滤和MQC下调用有什么不同?