1677770400,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区乔治的恐龙66 乔治的恐龙66 一段 粉丝：0人 关注：1人

问题描述：

ACG做透明部署在核心交换机和出口防火墙中间，业务网关都在核心交换机上，配置snmp，acg同步用户可以识别到所有用户mac，现在客户要求只让同步的用户上网，没有进行同步的不能上网，我在控制策略里配置用户为同步的用户，源地址any，然后默认行为改成了拒绝，但是发现没有同步过的地址用户还是能上网，是不是策略做的有问题？

10小时前提问

不是，识别不了的就不是用户

https://zhiliao.h3c.com/theme/details/

10小时前回答

那不识别的应该不匹配这条规则，走默认规则拒绝才对

乔治的恐龙66

你正在,ACG1000策略