如果报文匹配 ACL 的结果是拒绝，报文将被丢弃？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 855 天前的主题，其中的信息可能已经有所发展或是发生改变。

我认为对，但是答案说是错的。那么到底是对还是错？拒绝了，除了丢弃，还有什么操作？

3 条回复 • 2021-12-15 22:13:17 +08:00

ysc3839

2021-12-15 18:27:08 +08:00

啥系统？ iptables 是有 REJECT 和 DROP 的，如果你说的“拒绝”是 REJECT ，那肯定不会被“丢弃”(DROP)。

WeiShenMe

2021-12-15 18:49:40 +08:00

@ysc3839 菊花的路由交换

YaakovZiv

2021-12-15 22:13:17 +08:00

@WeiShenMe 如果匹配了 acl 中的 deny ，报文不转发，也不处理，直接进路由黑洞，我记得是这样，笔记没翻到，只是个人印象。