1682608357,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区天翼云小白 天翼云小白 零段 粉丝：0人 关注：0人

问题描述：

ACL 缺省是permit动作是吧，如果不匹配都允许，这种列外只会在上进行包过滤动作后才有效吗，比如说我在src nat上调用acl规则，如果不匹配列表，会执行permit动作吗

组网及组网描述：

项目中FW上src nat和ssh有引用acl，但是这些acl都没有末尾添加deny rule ，如果不匹配acl规则是否会执行permit缺省动作允许全部？

8小时前提问

nat上调用 acl  默认deny

8小时前回答

nat  ssh 调用了ACL,acl有个默认的deny ip

8小时前回答

查了一圈，请教了H3C的官方，准确的应该是nat ssh 等场景中引用acl不是包过滤场景，不受acl缺省动作影响，只有在接口使能packet-faliter 3002 in/out才算包过滤，受acl缺省动作影响。

8小时前回答

acl缺省时deny

8小时前回答

这个社区的人都瞎说，缺省是permit

天翼云小白

你正在,nat,ssh等引用ACL，是否受缺省动作影响