iT邦幫忙

2

如何只限制中華電信網段的ACL

  • 分享至 

  • xImage

各位先進好,我們公司防火牆想設定POP3 ACL,可以讓全部中華電信的網段可以存取,防火牆是FG101F,怎樣設定比較完整?

有先問過GPT一些網段..有找到部分中華電信網段CSV檔但仍是不完整..

感謝各方大神。

圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

4
stgtv32100
iT邦新手 4 級 ‧ 2025-05-16 11:47:24
最佳解答

可以嘗試使用外部威脅清單建立ASN
https://ithelp.ithome.com.tw/upload/images/20250516/20148642xq6YD9bEs2.png

清單可以用下面連結取得
https://asn.ipinfo.app/api/text/list/[AS Number]
例如: https://asn.ipinfo.app/api/text/list/AS3462

中華的ASN(不確定是否準確)
https://www.peeringdb.com/org/1023

建立完成後只需在Policy建立阻擋或放行即可

看更多先前的回應...收起先前的回應...
phl0722 iT邦好手 7 級 ‧ 2025-05-16 13:02:35 檢舉

stgtv32100你好,這設定小弟沒運用過...感謝前輩授教小弟學習了,測試完後完全可以使用!!謝謝大神。:)

尼克 iT邦大師 1 級 ‧ 2025-05-16 13:03:44 檢舉

可以用,就要標示最佳解答

phl0722 iT邦好手 7 級 ‧ 2025-05-16 13:08:29 檢舉

是的尼克大,已標示!!謝謝

這篇回答讚。

我要發表回答

立即登入回答