如何控制哪些用户可以访问网络上的 HTTP 和 HTTPS 流量？

本示例演示了应用在局域网（LAN）接口上的扩展访问控制列表（ACL），用于控制来自 192.168.10.0/24 网段的网页流量。

本示例展示的内容

• 允许 HTTP 流量 —— TCP 80 端口
• 允许 HTTPS 流量 —— TCP 443 端口
• 允许已建立连接的返回流量
• 在适当的方向应用 ACL
• 基于源、目的、协议和端口过滤流量
  
  

Cisco ACL 概念

• 出站网页访问：
  1. Plaintext
     
  2. permit tcp 192.168.10.0 0.0.0.255 any eq 80
     
  3. permit tcp 192.168.10.0 0.0.0.255 any eq 443

  复制代码
  
  
• 返回流量：
  1. Plaintext
     
  2. permit tcp any 192.168.10.0 0.0.0.255 established

  复制代码
  
  

该示例还强调了一个重要的 ACL 原则：接口和方向至关重要。应用入站与出站 ACL 会改变其评估的数据包。

记住： Cisco ACL 的末尾有一个隐式拒绝（Implicit Deny）。任何未被明确允许的流量都将被拒绝。

网络工程师提示： 当您需要比单纯基于源或目的 IP 进行过滤更细粒度的控制时，扩展 ACL 非常有用。

给网络工程师的问题：您会使用包含多条规则的单个 ACL，还是为不同的流量策略使用独立的 ACL？

扩展 ACL 示例 —— 使用 Cisco IOS 控制网页流量

Thank you for your interest in Piso WiFi!
We offer ready-to-deploy machines with coin slots, timer system, and full remote management.
Compatible with Fiber, DSL, and LTE setups.
Available nationwide, backed by Suniway support.
For inquiries, just PM or visit: https://erp.suniway.net

https://uih.cc USDT自助兑换PHP（仅限菲律宾地区使用）

速维电信（SUNIWAY）是专注全球优质互联网资源及网络服务集成商，在菲律宾马尼拉，中国香港设有分支机构，
旨在通过全球一体化的业务交付能力、智能高防安全平台、本地化运维服务助力客户业务畅联全球。
速维电信是菲律宾电信运营商，Globe电信服务商，PLDT电信服务商，DITO电信服务商，中国电信国际公司服务商，中国移动国际公司服务商，中国联通国际公司服务商。
主要服务于在菲律宾公司，为各个大楼办公室提供香港IP线路，菲律宾IP线路；
业务包括机房建设，办公室布线建设，CDN加速服务，DDOS防御服务；
菲律宾网络安装，菲律宾宽带安装，香港专线，菲律宾最稳定网络公司，菲律宾最快的网络，菲律宾办公室光纤。
https://suniway.net

在菲充话费关注公众号：ee付
下载app可为工作机批量充值，水电网缴费
https://www.eepay.ph
菲律宾电费在线缴费，菲律宾网费在线缴费，菲律宾水费在线缴费；
菲律宾批量话费充值，菲律宾流量充值，菲律宾Grab充值，菲律宾Paymaya充值，菲律宾Gcash充值；
菲律宾在线缴费平台：eepay

Hi! If you're looking for a reliable Piso WiFi setup, we offer plug-and-play machines with Fiber options. No monthly fee, easy to use, and full tech support.
Feel free to message me directly for specs, price, and delivery options
[Metro Manila / Cebu / Nationwide Delivery]

感谢楼主的分享！如果是准备去菲律宾旅游或长待，网络问题确实要提前解决。强烈推荐大家去看看 OneFi 的随身WiFi，它内置了菲律宾三大运营商网络可以自动切换，并且不需要SIM卡，完全免去了当地买卡实名的麻烦，非常好用。祝大家生活愉快！