-
-
-
-
阻止内部端口上的流量
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
阻止内部端口上的流量
默认情况下，即使使用 ACL 规则，Citrix ADC 设备也不会阻止某些类型的内部流量。
下表列出了 Citrix ADC 设备即使使用 ACL 规则也不会阻止的内部流量类型：
| Citrix ADC 设置 | 协议 | 目标端口 | 目标 IP 地址 |
|---|---|---|---|
| 全部 | TCP | 3008–3011 | NSIP 或 SNIP |
| 全部 | TCP | 179 | NSIP 或 SNIP |
| 全部 | UDP | 520 | NSIP 或 SNIP |
| 高可用性 | UDP | 3003 | NSIP |
| 高可用性 | TCP | 22 | NSIP |
| 群集 | UDP | 7000 | NSIP |
此不阻止前面提到的流量类型的功能是由全局 Layer-3 Implicit ACL Allow (implicitACLAllow) 参数的默认设置指定的。
如果要使用 ACL 规则阻止前面提到的流量类型，则可以禁用此参数。高可用性设置中的设备将其合作伙伴节点（主节点或辅助节点）作为例外。它不会阻止来自该节点的流量。
要使用 CLI 禁用或启用此参数，请执行以下操作：
在命令提示符下，键入：
- set l3param -implicitACLAllow [ENABLED|DISABLED]
- sh l3param
注意： 默认情况下，参数 implicitACLAllow 处于启用状态。
示例：
> set l3param -implicitACLAllow DISABLED
Done
<!--NeedCopy-->
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.