思科防火墙，访问控制列表怎么设置允许某个IP地址访问外网

2024-11-03 02:26:19

推荐回答（3个）

回答（1）：

思科的防火墙后台设置里找下，既然有访问控制列表，肯定是可以设置的，一般的防火墙是可以直接设置地址段落，比如192.168.1.100~192.168.1.120的段落你开放外网这类，也可以反其道而行，只对不允许访问外网的IP禁外网“MAC地址过滤”中添加你不像让其上网电脑的MAC地址，或者在防火墙内网监控中可以添加阻断列表（内网IP）

回答（2）：

permit 原ip 通配符掩码目的ip 通配符掩码
deny ip any any

回答（3）：

可以通过这只端口号或者主机的IP地址