Question

请问这条ACL的作用 rule 0 deny tcp source 10.1.1.1 0 source-port eq ftp destination 202.101.2.1 0

rule 0 deny tcp source 10.1.1.1 0 source-port eq ftp destination 202.101.2.1 0

Answer 1

禁止tcp 源端口是21地址是10.1.1.1到目的202.101.2.1的访问
这条我想应该是应用在接口的出方向，阻断ftp服务器回应202.101.2.1的包。
但光看这句，202.101.2.1的请求时可以到达ftp服务器的。

deny 禁止
tcp tcp协议
source 源地址
10.1.1.1 0 表示单机(host)
source-port eq ftp 21端口
destination 目标地址
202.101.2.1 0 表示单机(host)

Answer 2

你是上海哪里的？