VPP中ACL(访问控制列表)的使用——系列二

一、ACL_PLUGIN测试 1.三层测试 因为acl_plugin默认采用白名单机制，策略挂载到端口后，未匹配到数据包全部拒绝。所以直接采用permit即可生效。同时，可直接ip掩码，例如10.10.150.0/24格式，提供了很高灵活性。 数据流入方向input/output 端口permit测试 数据流出方向input/output 端口permit测试 ##步骤1.配置访问控制规则 vat

>>阅读原文<<