1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
iptables与firewalld的区别 firewalld可以动态修改单条规则，动态管理规则集，允许更新规则而不破坏现有会话和连接。而iptables，在修改了规则后必须得全部刷新才可以生效； firewalld使用区域和服务而不是链式规则； firewalld默认是拒绝的，需要设置以后才能放行。而iptables默认是允许的，需要拒绝的才去限制； fi…
做IT外包N多年了，每天就是面对各种大大小小的报修，有些小事，也算值得一记，分享给各位。 本文讲述的是一个非常多见的问题——微信和QQ能正常收发消息，但是所有网页都打不开，这个问题具有一定的普遍性和高发性，所以，我也是再一次地发文讲述 客户报修给技术小伙，他当时正开车，就直接转发给我了，我一看这种问题，大概率就是DNS的问题，与其我再安排别的技术小伙，还不如…
我的一台2960GG透过多模 10G SFP-10GBase-LRM光纤接核心3850交换机，今天早上之间网络不通，3850G和2960上的SFP模块指示灯都不亮，查看CISCO 2960G端口有如下提示： 解决如下： 查阅关于link-flap及err-disable的资料如下： Cisco网站上关于link-flap的说明：Link-flap error…
DNS主辅同步配置要点: DNS主辅环境 主DNS我们已经安装过bind了，接下来在辅助DNS安装bind 具体安装详解可以查看下面的文章 接下来修改辅助DNS配置文件 接下来修改主dns配置文件 dns master完整配置文件如下 现在我们将dns01 和dns02执行下面的命令，检查配置文件是否有错误 重启主dns 接下来我们去辅助dns，检查完全区域…
在宝塔面板里装完phpmyadmin但是进不去数据库的这种情况太常见了 1. 没开放888端口 当我们进phpmyadmin的时候，端口默认为888，这时，我们就要检查宝塔面板和阿里云或腾讯云等控制器里的安全组的888端口是否开放。 2. 环境不兼容 如果是纯静态，选择php版本即可。 如果PHP版本较高，则可以切换到低版本的PHP。
