Question

h3c 路由器设置acl 访问规则

nat server 7 protocol tcp global current-interface 80 inside 172.16.100.22 80

我h3c路由器上有一个 interface Dialer1 接口，做了一条nat映射发布到外网,然后想只允许ip 122.144.173.168 来连接这个端口，拒绝其它来ip来连接，请问大家这个acl我该怎么设置如何应用？

Answer 1

路由器没法做单访，所以如果你就算做了只允许122.144.173.168 这个地址访问你的公网端口，那么你的这边出去也只能这个端口才能出去，而且也只能访问这个公网地址。
所以你的这个需求要靠路由器实现不太可能，建议用防火墙吧，防火墙就可以做了，

追问

问题是我没防火墙，只能用h3c acl的策略来做。