请问策略中的内网IP和外网IP的准确理解？

freebird

在策略定义中，有内网IP和外网IP，是应该这样理解：
对于从内网接口上收到的数据包，内网IP为数据包的源地址，外网IP为数据包的目的地址；
对于从外网接口上收到的数据包，内网IP为数据包的目的地址，外网IP为数据包的源地址。

还是应该这样理解：
不管从哪个接口收到的数据包，内网IP均指数据包的源地址，外网IP为数据包的目的地址。

能给我个准确的解释吗？

panabit

内网IP，是指从内网口进来的数据包的源IP，外网ＩＰ是指从内网口进来的数据包的目标ＩＰ。

freebird

panabit 发表于 2014-4-4 21:23
内网IP，是指从内网口进来的数据包的源IP，外网ＩＰ是指从内网口进来的数据包的目标ＩＰ。

那在流量控制中定义策略时数据流向可以选择任意或下行，也就是说策略可以匹配从外网接口进来的数据包，那该策略的内网IP匹配时是匹配数据包的源地址呢还是目的地址？

panabit

freebird 发表于 2014-4-4 21:46
那在流量控制中定义策略时数据流向可以选择任意或下行，也就是说策略可以匹配从外网接口进来的数据包，那 ...

肯定是目的地址了。

freebird

谢谢回复！

我明白了，就是应该这样理解策略中的内网IP和外网地址：
对于从内网接口上收到的数据包，内网IP为数据包的源地址，外网IP为数据包的目的地址；
对于从外网接口上收到的数据包，内网IP为数据包的目的地址，外网IP为数据包的源地址。