sys···

acl name test1


rule deny ip source xxx 反写掩码  dest xxx 反写掩码        // reject
rule permit ip sour any  dest any                     //放行所有



dis acl all

添加规则后需要调用


进入物理口