在编辑中,我创建了一组 ACL,以便路由器 1 上的接口只能允许多播数据包发送到路由器 2,并允许任何 IGMP 消息进入路由器 1。我所做的是否安全以便只有流量流出路由器 1 并且没有人可以侵入它并进入路由器 1 网络?
所以详细地说:
路由器 1 -> 路由器 2
路由器 1 接口(输出组播) IP:192.168.1.10 子网:255.255.255.0 输出组播 239.0.1.1 PIM 密集模式 在此处应用 ACL 以仅允许 239.0.1.1 下的组播并拒绝任何入站到路由器的流量。思科 892、IOS 15.2
路由器 2 接口(接收组播) IP:192.168.1.20 子网:255.255.255.0 接收组播 239.0.1.1
编辑:我有以下 ACL 集:
Permit IGMP Any Any
Permit PIM Any Any
Permit ip Host 239.0.1.1 Any
谢谢你的帮助!