客户的一台 MSR 路由器通过广域网接口 S1/0 连接 Internet,通过局域网接口 GEO/0 连接办公网络,目前办公网络用户可以正常访问 Internet。在路由器上增加如下的 ACL 配置:
Acl advanced 3000
Rule 0 deny icmp
Rule 5 permit tcp destination-port eq 20
#
Interface GigabitEthernet0/0
Packet-filter 3000 inbound
Packet-filter 3000 outbound 那么