1677079496,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

交换机有两个VLAN2和vlan10，2可以访问10，10不能访问2。我做了rule 0 deny ip souce 192.168.10.0 0.0.0.255 des 192.168.1.0 0.0.0.255在vlan2做的pack 3000 in可是不行，我想问下，怎么做才可以？谢谢

5小时前提问

这个案例可以测试一下

https://zhiliao.h3c.com/questions/dispcont/70178

5小时前回答

暂无

汗，楼上说的贴子，竟然我也回答了的，只是可能那个时候不尽正确，原来对 packet-filter只是理论上认识了，没有注意实践结果，前段时间才发现，需要在要禁止访问的vlan上的inbound方向写packet-filter 才行。所以你需要在vlan 10口的入口处写rule 0 deny ip souce 192.168.10.0 0.0.0.255 des 192.168.1.0 0.0.0.255。

2小时前回答

暂无

你正在,vlan间单向访问