1686237136,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

上联出接口下配置了动态nat和nat server，现在对其中的一个nat server 2.2.2.2的18091端口做限制，只允许1.1.1.1和3.3.3.3访问2.2.2.2的18091端口，其余冬天nat和nat server不做限制。
使用如下QoS进行限制是否正确

组网及组网描述：

8小时前提问

1.1  和 3.3 是哪里地址，

还有“只允许1.1.1.1和3.3.3.3访问2.2.2.2的18091端口，其余冬天nat和nat server不做限制。”描述的不是太明白。

配置成一条ACL就可以了.大概像下面配置4条策略就可以实现你的要求，（我只是大概写了一下）

acl num 3001

 rule 1 permit tcp  1.1.1.1 dest 2.2.2.2 18809

 rule 2 permit tcp  3.3.3.3 dest 2.2.2.2 18809

 rule 10 deny tcp dest 2.2.2.2 18809

 rule 100 permit ip any any

8小时前回答

1.1.1.1 3.3.3.3 是公网地址 只对2.2.2.2端口18091做限制 2.2.2.2其他端口不做限制

你正在,Qos对地址访问限制