ip access-list extended REFLECTACLIN
evaluate FROMINSIDE
deny ip any any log
最重要的语句是evaluate，能自动根据FROMINSIDE这个反射ACL自动插入ACL来允许回包。
ip access-list extended REFLECTACLOUT
permit tcp any any reflect FROMINSIDE <<这是一条反射acl的写法，这个FROMINSIDE会自动创建，不需另外定义。
permit udp any any reflect FROMINSIDE
permit icmp any any reflect FROMINSIDE
可以在后面加上超时时间
permit tcp any any reflect FROMINSIDE timeout ?
<1-2147483> Maximum time to live in seconds
interface Dialer1
ip access-group REFLECTACLIN in
ip access-group REFLECTACLOUT out
这两条ACL需要挂在面向外部的接口上。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
