各位大侠，请教一个ASA防火墙的配置问题，谢谢！！

**tomfox [Lv4 初露锋芒]** · 发表于 2013-7-25 02:59:39

一台ASA5520，配置如下：
interface GigabitEthernet0/0.1
vlan 70
nameif outside
security-level 0
ip address 61.132.172.126 255.255.255.224 standby 61.132.172.125
!
interface GigabitEthernet0/3
nameif EPG
security-level 50
ip address 10.51.2.254 255.255.255.0 standby 10.51.2.253

0/3口安全级别比0/0口高，所以默认EPG区可以访问outside区所有地址；
但如果在0/3口做了一条如下ACL：
access-list 100 extended permit ip any host 61.132.172.105
access-group 100 in interface EPG
是否EPG区访问outside区的地址都不行了？只允许访问61.132.172.105？
---补充一下：61.132.172.105是inside区（security-level 100）的地址！

**Dac [Lv4 初露锋芒]** · 发表于 2013-7-25 09:57:50

是这样。

**ssnge [Lv4 初露锋芒]** · 发表于 2013-7-25 17:38:06

不是很懂，路过学习的

**55881919 [Lv8 技术精悍]** · 发表于 2013-10-8 11:23:41

**syson [Lv8 技术精悍]** · 发表于 2013-10-17 21:29:40

写的真的很不错

**dfgh [Lv8 技术精悍]** · 发表于 2013-10-18 13:57:55

**baozun [Lv8 技术精悍]** · 发表于 2013-10-20 09:23:24

支持一下:lol

**hongnanlin [Lv8 技术精悍]** · 发表于 2013-10-21 19:10:30

沙发！沙发!

**drpalm [Lv8 技术精悍]** · 发表于 2013-10-21 20:52:55

**jyb75820400 [Lv8 技术精悍]** · 发表于 2013-10-23 09:19:23

学习了，不错，讲的太有道理了

主题标签Tag

more　+今日重磅推荐Recommend No.1

more　+社区更新Forums

more　+随机图赏Gallery

[安全] 各位大侠，请教一个ASA防火墙的配置问题，谢谢！！

相关帖子

客服中心

投诉建议