网关过滤控制
更新时间:2024-12-19 07:48:19
PDF
网关过滤控制(ACL)用于配置 隧道/VPN/NAT 的 ACL 过滤规则,以完成 VPC 的网络流量在通过 隧道/VPN/NAT 与其他网络互通时的访问控制。
以 GRE 隧道为例,假设现有两个 VPC 网络的 GRE 隧道配置如下:
现需要实现拒绝 192.168.2.2 这个 IP 地址对 192.168.5.0/24 这个子网内 所有 IP 的 1000~10000 端口范围的访问。则可以添加如下网关过滤控制规则: