1679152269,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

我的一台MSR930做了ACL3000 有四个IP地址不准上网，但是好像不起作用

acl number 3000 

 rule 0 deny ip source 192.168.0.103 0 

 rule 10 deny ip source 192.168.0.1

 rule

 rule 30 deny ip source 192.168.0.105 0 

 rule

这是ACL３０００策略，有一个专网结算时不允许结算的电脑上网，但是网站一直能检测到禁止的电脑能上网，以前一直很好，自从电信修了网后就成就样了

组网及组网描述：

配置文件见压缩包

5小时前提问

看着像运营商问题

4小时前回答

暂无

有工程师大神在吗

4小时前回答

暂无

重新检查一下ACL配置以及绑定，然后出口看一下流量，防火墙看一下会话，如果还有流量，检查一下是否是从限制的端口上来的，除了这些就是查一下版本是不是有偶发性BUG。

4小时前回答

暂无

看不到你的压缩包。

检查一下配置，看看内网接口下有没有启用包过滤：packet-filter 3000 inbound。

未必是电信的问题。也可能是之前结算的时候相关的电脑正好都没在上网。

4小时前回答

暂无

你正在,MSR930 ACL3000 策略限制IP不能上网