1692285562,Luo@China Luo@China 零段 粉丝：0人 关注：1人

问题描述：

各位大神好，内网实现服务器(192.168.0.8)对外开放指定端口（80，443）且服务器可以正常上网，服务器出口不能做任何限制。但是vlan10接口应用以下ACL 3010 后，发现服务器不能上网了(考虑是外部数据包进不来)，是否有相类案例可以推荐，或者是不是有其他思路可以指导下，谢谢

acl advanced 3010 

 rule 5 permit tcp destination 192.168.0.8 0 destination-port eq www 

 rule 10 permit tcp destination 192.168.0.8 0 destination-port eq 443 

 rule 10 deny ip destination 192.168.0.1 0

interface Vlan-interface10 

 ip address 192.168.0.0 0.0.0.255 

 packet-filter 3010 outbound 

组网及组网描述：

提问 回答

暂无

你正在内容来源：知了社区,交换机h3s s5130 ACL包过滤问题