首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >阻止DMZ访问Internet和LAN

阻止DMZ访问Internet和LAN
EN

Network Engineering用户
提问于 2016-07-03 20:13:19
回答 1查看 200关注 0票数 0

为什么我的外部DMZ总是可以连接到Internet,那么我不希望DMZ能够访问Internet和子网络(信息和管理)。我的配置有什么问题。

EN

回答 1

Network Engineering用户

回答已采纳

发布于 2016-07-04 01:30:20

我要再试一次,现在我想我能更好地理解你的需求。

我认为您希望允许入站连接到DMZ,但拒绝来自DMZ的出站连接。

代码语言:javascript
复制
ip access-list extended Deny-Outbound
permit tcp any any established
permit icmp any any echo-reply

interface fa 0/0
ip access-group Deny-Outbound in

如果这不是你想要的,请帮助我更好地理解。

票数 1
EN
页面原文内容由Network Engineering提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://networkengineering.stackexchange.com/questions/32790

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档