1689261526,

问题描述：

目前的组网是两个VLAN，在SVI配置了网关IP，vlan 1: 192.168.1.0/24，vlan 2: 192.168.2.0/24

ACL相关的配置如下：

acl advanced 3000

rule 10 deny ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255

interface vlan 1

packet-filter 3000 outbound

这样配的话vlan1和vlan2不能互联，但是我想让vlan1能够访问vlan2，请问各位大神有办法实现吗？

组网及组网描述：

1小时前提问

ACL实现不了，用防火墙等设备实现

1小时前回答

用防火墙的话怎么实现呢

安全策略实现

实现不了，包过滤会把vlan2的回包拦截掉

1小时前回答

可参考轻轻松松配交换--单向访问配置

https://zhiliao.h3c.com/topic/huati/1246

限制ping命令：

acl advanced 3000 

 rule 0 permit icmp source 192.168.2.0 0.0.0.255 icmp-type echo-reply 

 rule 5 deny ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 

1小时前回答 (7)

用模拟器试了不行

我也是模拟器上测试的，可以，需要检查下配置vlan1出方向是否已经undo掉了

新时代农民工

测试结果放到答案里了

新时代农民工

检查过已经undo了，还是不行啊，我用display acl all能看到用vlan1的PC去ping vlan2的PC会撞到规则

你用的交换机是S58

朋友，你PC2 ping的是自己的地址

看错了。。还是按照答案里的轻松配交换配吧

新时代农民工

你正在内容来源：知了社区,如何用packet-filter让vlan1能访问vlan2但是vlan2不能访问vlan1