1677770518,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

访客笔记本以及手机，连接无线时，会获取到一个访客VLAN为2888，172.28.144段的地址。VLAN2888的网关在rbm组网的两台防火墙上面。在访客VLAN2888调用了如下ACL，但是访客笔记本和手机，竟然可以访问得到acl范围以外的地址（例如172.17.26段和172.28.1段）。后来在acl的规则加了一条rule 1 deny ip，网络依然照常访问正常，发现是acl并没有调用成功。但是现场也没有出现网关地址冲突，是什么原因导致acl没有调用成功呢？

组网及组网描述：

8小时前提问

报文过滤的缺省动作为Permit，即允许未匹配上ACL规则的报文通过。所以你最后要拒绝

8小时前回答

图2我已经写了rule

可以尝试在物理接口下调用试试

8小时前回答

你正在,acl调用无法生效