H3C-F100-C-G ACL安群策略

问题描述：

无线2可以访问192.168.1.0网段的服务器，但是通过端口映射的方式访问不了1.0网段的服务器。

拓扑结构：

防火墙外网接口0/1   内网接口0/2

三层设备H3C5500   四个网段

192.168.1.0      服务器网段

192.168.20.0    办公网段

192.168.50.0     无线1

192.168.60.0     无线2

解决办法：

防火墙——ACL——3002编辑——新建：

在ip地址过滤源地址：192.168.60.0   源地址通配符：0.0.0.255

目的ip地址：192.168.1.8                   目的地址通配符：0.0.0.0

最后：确定  访问测试ok