华为乾坤-Overlay ACL策略数据规划

时间:2024-01-10 17:37:41

Overlay ACL策略数据规划

如果需要对站点的LAN接口入方向的业务报文(即外部网络访问站点内的业务)进行阻断时,则需配置Overlay网络的ACL策略。

表1 流分类模板信息

参数

数据

流分类模板名称

test_permit_445_inner

test_deny_445_all

规则类型

ACL类型

IPv4

IPv4

L3 ACL

优先级

10

10

目的IP地址

10.1.0.0/16

-

协议

TCP

TCP

目的端口

445-445

445-445

应用组

-

-

说明

对特定网段可以访问外部的445端口

禁止内部访问外部的445端口

表2 Overlay ACL策略信息

参数

数据

VN/VN QoS组

OA

策略名称

test_permit_445_inner

test_deny_445_all

模板模式

流分类模板

流分类模板

模板名称

test_permit_445_inner

test_deny_445_all

接口

LAN

LAN

策略优先级

10

20

流量过滤

允许

拒绝

流量方向

Inbound

Inbound

生效时间模板

-

站点

Hub1、Hub2、Site1、Site2、Site3

support.huaweicloud.com/qiankuncmn-qiankuncs/toctopics/zh-cn_topic_0000001657838980.html