ip access-list extended REFLECTACLIN

創新互聯公司長期為上千余家客戶提供的網站建設服務，團隊從業經驗10年，關注不同地域、不同群體，并針對不同對象提供差異化的產品和服務；打造開放共贏平臺，與合作伙伴共同營造健康的互聯網生態環境。為慶云企業提供專業的做網站、網站制作，慶云網站改版等技術服務。擁有十余年豐富建站經驗和眾多成功案例,為您定制開發。

 evaluate FROMINSIDE

 deny  ip any any log

最重要的語句是evaluate，能自動根據FROMINSIDE這個反射ACL自動插入ACL來允許回包。

ip access-list extended REFLECTACLOUT

 permit tcp any any reflect FROMINSIDE  <<這是一條反射acl的寫法，這個FROMINSIDE會自動創建，不需另外定義。

 permit udp any any reflect FROMINSIDE

 permit icmp any any reflect FROMINSIDE

可以在后面加上超時時間

permit tcp any any reflect FROMINSIDE timeout ?

 <1-2147483>  Maximum time to live in seconds

interface Dialer1

 ip access-group REFLECTACLIN in

 ip access-group REFLECTACLOUT out

這兩條ACL需要掛在面向外部的接口上。

另外有需要云服務器可以了解下創新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

分享文章：Cisco路由器：反向ACL-創新互聯
瀏覽路徑：http://vcdvsql.cn/article22/cedjjc.html

成都網站建設公司_創新互聯，為您提供全網營銷推廣、企業建站、軟件開發、手機網站建設、定制開發、響應式網站

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯