H3C防火墙出方向过滤

在H3C设备上限制服务器访问公网，最直接的做法就是在接入或汇聚交换机上用ACL封锁目标IP，或者在出口防火墙上配置基于安全域的拒绝策略，两者都能快速掐断服务器外联通道，限制服务器访问公网，先搞懂你的控制点在哪里在很多园区网和机房场景里，服务器并不是都应该出外网，比如办公内网服务器只负责数据交换，被入侵后如果还能……