基础配置

禁止黑名单中的IP访问.
引用"ACL-地址组-vnmesh.blist"

 		开启黑名单:

只允许白名单中的IP访问.
引用"ACL-地址组-vnmesh.wlist"

 		开启白名单:

只允许白名单中的IP访问.
引用"ACL-地址组-ctry.wlist"

 		开启国内IP白名单:

   开启ACL后, 报文会匹配ACL规则, 决定是否丢弃报文. 引用的出入向规则分别为ACL配置中的vnmesh.output和vnmesh.input

 		开启ACL:
  • * 过滤顺序: 1. 黑名单; 2. 白名单+国内IP白名单; 3. ACL
  • * 黑名单: 禁止黑名单中的IP访问
  • * 白名单: 开启白名单后, 只允许白名单中的IP访问.
  • * ACL: 对报文做ACL匹配, 根据ACL规则拒绝或允许访问.