路由器怎么把外网udp报文发送给内网_路由器ACL流量过滤

您可以将一个 ACL 应用到多个接口。但是，每种协议、每个方向和每个接口仅允许存在一个 ACL。

每个 ACL 都应该放置在最能发挥作用的位置。基本的规则是：

将扩展 ACL 尽可能靠近要拒绝流量的源。这样，才能在不需要的流量流经网络之前将其过滤掉。

因为标准 ACL 不会指定目的地址，所以其位置应该尽可能靠近目的地。

LOCK-AND-KEY

自反射列表

accesslist 100 permit tcp any any established

access-list 100 permit icmp any any echo-reply

int f1/0

ip access-group 100 out

实现PC不能够访问内网的路由器R1，但是R1可以访问外网的C1

access control list访问控制列表

作用：

1、控制基于IP的报文，控制源地址和目的地址

2、控制基于tcp或者UDP的端口控制

设计访问控制列表如果是TCP协议主要采取控制位的限制以及端口的限制，如果是UDP那么只能够控制端口号

访问控制列表应用于接口的不同方向有不同的动作：

inbound如方向，当数据流进入接口需要进行ACL的判断操作，并没有调用程序路由表所以资源消耗少

outbound出方向需要先调用路由表找到转发接口，在转发之前判断是否有匹配的ACL，

只要有一条匹配那么就不在判断。

数字表示访问控制列表不能够单独删除某一行，只能够全部删除

访问控制列表与顺序有很大的关系