第 12 章 ACL 规则

ACL 是指根据协议类型、IP地址、端口等特征自定义防火墙规则,根据数据包传输的方向和对象不同,可以分为以下两种:

下面这个图描述了两者之间的区别:


                         
        +-------------.                       .--------------+
        |              \  ACL转发(内->外)    /               |
        |  +---------.  `-------------------'  .----------+  |
        |  |          \                       /           |  |
        |  |           \   ACL转发(外->内)   /            |  |
        |  V            `-------------------'             |  V
  +---------------+     +------------------+       +----------------+
  | 局域网主机(PC)|     |   路由(Router)   |       | 外网(Internet) |
  +---------------+     +------------------+       +----------------+
         |                       /\                        |
         |                       ||                        |
         |                       ||                        |
         +_______________________++________________________+
             ACL进入                   ACL进入

主要参数格式说明:

案例-1:内网用迅雷下载的人太多,影响网速,需要禁止掉迅雷的 15000/UDP 端口

禁止下载端口

图 12.1. 禁止下载端口


案例-2:内网某主机中了“机器狗”病毒,经观察,发现其会定时访问一些外网IP,并下载病毒和木马程序,为了安全期间,需要禁止内网访问这些IP。这些IP是 218.30.64.194, 60.190.118.211, 58.221.254.103。

添加3条规则,每条规则的设置和下面类似,只是目的IP不同:

禁止访问目的IP

图 12.2. 禁止访问目的IP