溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
ip access-list extended REFLECTACLIN
evaluate FROMINSIDE
deny ip any any log
最重要的語句是evaluate，能自動根據FROMINSIDE這個反射ACL自動插入ACL來允許回包。
ip access-list extended REFLECTACLOUT
permit tcp any any reflect FROMINSIDE <<這是一條反射acl的寫法，這個FROMINSIDE會自動創建，不需另外定義。
permit udp any any reflect FROMINSIDE
permit icmp any any reflect FROMINSIDE
可以在后面加上超時時間
permit tcp any any reflect FROMINSIDE timeout ?
<1-2147483> Maximum time to live in seconds
interface Dialer1
ip access-group REFLECTACLIN in
ip access-group REFLECTACLOUT out
這兩條ACL需要掛在面向外部的接口上。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
