小五 发表于 2015-11-1 15:56:35

策略上要么写any要么写列表。能不能做一个列表排除啊

全局选any了之后 还可以做一个排除
就拿流控控制来说
我10个地址列表。有些地址 我想吧他排除在外不受控制
每个网段都有那么几个随机的IP 需要做排除    那这个工作量 不是要疯掉了
如果说   在能选择any    之后 在来一个白名单    我写需要排除的   比如   172.16.0.5   172.16.0.70 172.16.0.73172.18.10.50   172.18.10.59
那不是简单狠多
也不需要头疼去写    172.16.0.1---172.16.0.4      172.16.0.6----172.16.0.69   172.16.0.71-172.16.0.72          172.18.10.1-172.18.10.49   172.18.10.58

Panabit-Luo 发表于 2015-11-2 15:08:34

可以先在限制策略前面见一个白名单的策略,将要放行的IP加到白名单。
页: [1]
查看完整版本: 策略上要么写any要么写列表。能不能做一个列表排除啊