路由器nat access-list 问题
路由器nat access-list 问题
日期：2021-06-07 13:20:59 人气：1
因为你的内网地址已经通过nat转换了，所以不会与acl101匹配了。加上解决方法吧。。。把ACL1换成扩展acl，ip
access-list
extend
NAT
deny
tcp
host
192.168.2.2
host
192.168.10.10
eq
www
deny
tcp
host
192.168.3.2
host<
access-list
extend
NAT
deny
tcp
host
192.168.2.2
host
192.168.10.10
eq
www
deny
tcp
host
192.168.3.2
host<