首先,请看这些:
https://en.wikipedia.org/wiki/Ephemeral_端口
https://support.microsoft.com/en-us/help/929851/the-default-dynamic-port-range-for-tcp-ip-has-changed-in-windows-vista-and-in-windows-server-2008
我知道这些端口范围是为每个本地IP的传出连接,但对于一个典型的家庭条件,只有一个IP在PC上,值是限制所有的传出连接,还是每个目的地?
例如,我设置了"netsh int ipv4 set dyn
我试图在锦绣VDX (NOS操作系统)上配置一个基于策略的路由,以基于目标子网指导通信。
我希望从10.5.2.0/23到10.5.1.0/25的流量由配置在交换机上的VE路由(10.5.2.1)
我希望从10.5.2.0/23到其他任何地方的流量通过一个pfsense盒,它是一个防火墙/路由器。(10.5.2.2)
为此,我配置了两个指定源和目标网络的ACLS。
第一条是从10.5.2.0/23到10.5.1.0/25允许交通。
show access-list ip emgap01ToStorage in
ip access-list emgap01ToStorage on Ve 3020