更新时间:2024-04-18 GMT+08:00

修改网络ACL规则

操作场景

您可根据自身网络需求,修改出方向和入方向的规则。

操作步骤

  1. 登录管理控制台。
  1. 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。

    进入虚拟私有云列表页面。

  2. 在左侧导航栏选择“访问控制 > 网络ACL”。
  3. 在“网络ACL”列表区域,选择网络ACL的名称列,单击您需要修改的“网络ACL名称”进入网络ACL详情页面。
  4. 在入方向规则或出方向规则页签,单击“操作”列的“修改”,根据界面提示修改相关参数。参数说明参见表1
    表1 参数说明

    参数

    参数说明

    取值样例

    类型

    网络ACL类型。必选项,单击下拉按钮可选择。目前支持“IPv4”和“IPv6”。

    IPv4

    策略

    网络ACL策略。必选项,单击下拉按钮可选择。目前支持“允许”和“拒绝”。

    允许

    协议

    网络ACL支持的协议。必选项,单击下拉按钮可选择。

    目前只支持选择TCP、UDP、全部、ICMP协议。

    TCP

    源地址

    此方向允许的源地址,可以是IP地址、IP地址段。

    • IP地址:
      • 单个IP地址:比如192.168.10.10/32
      • 默认IP地址:默认IP地址可以匹配任意IP地址,比如0.0.0.0/0
      • IP网段:比如192.168.1.0/24

    0.0.0.0/0

    源端口范围

    源端口范围,取值范围是1~65535的数字。表示某一范围时,两个数字必须以短划线分隔。例如,1-100。

    选择TCP或UDP协议时必须填写。

    22或22-30

    目的地址

    此方向允许的目的地址,可以是IP地址、IP地址段。

    • IP地址:
      • 单个IP地址:比如192.168.10.10/32
      • 默认IP地址:默认IP地址可以匹配任意IP地址,比如0.0.0.0/0
      • IP网段:比如192.168.1.0/24

    0.0.0.0/0

    目的端口范围

    目的端口范围,取值范围是介于1~65535的数字。表示某一范围时,两个数字必须以短划线分隔。例如,1-100。

    选择TCP或UDP协议时必须填写。

    22或22-30

    描述

    网络ACL规则的描述信息,非必填项。

    描述信息内容不能超过255个字符,且不能包含<、>符号。

    -

  5. 单击“确定”,修改网络ACL规则。