iT邦幫忙

0

DELL switch ACL (已自解)

GJ 2021-09-13 19:46:22906 瀏覽
  • 分享至 

  • xImage

我用的是N3000 系列,請教有無使用過的可解答
因為初次用這台的ACL搞了都不太對
原廠手冊有一段

There is an implicit deny all rule at the end of an ACL list. This means that
if an ACL is applied to a packet and if none of the explicit rules match, then the final implicit “deny all” rule applies and the packet is dropped.

我的解讀是類似像防火牆預設的policy DENY ALL ?
我需要讓一個VLAN 只可以上外網,跟去特定VLAN的某台SERVER

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

0
sd3388
iT邦好手 1 級 ‧ 2021-09-14 13:29:06

有防火牆不去用
偏偏要用ACL
自己給自己找麻煩

Switch是拿來交換用的
不是拿來當防火牆用
ACL會直接操交換器的CPU及RAM
你認為switch會有多少能量拆解封包
網路設備要按適當的用途來架構

GJ iT邦好手 1 級 ‧ 2021-09-15 12:27:36 檢舉

防火牆當然有在用,但只為了區區一個VLAN 個位數電腦
要改路由,要改線路才能讓防火牆polic擋
幾條ACL規則可以做到也符合架構何不呢
總共不到10條的ACL我想還不至於操壞

我要發表回答

立即登入回答