User Tools

Site Tools


добавление_nat-сети

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
добавление_nat-сети [2023/07/14 09:32] jpдобавление_nat-сети [2023/07/20 15:19] (current) jp
Line 32: Line 32:
 </code> </code>
 </WRAP> </WRAP>
-:!: Правила с большим //weight// обрабатываются раньне, чем правила с меньшим.+:!: Правила с большим //weight// обрабатываются раньне, чем правила с меньшим, т.е. explicit deny нужно писать с weight "1"
 + 
 +Пример //explicit deny// для исходящего трафика 
 + 
 +   Add-VMNetworkAdapterExtendedAcl -VMName "UbuntuWS" -Action Deny -Direction Outbound -Weight 1 
 +    
 +Пример разрешающего правила с указанием конкретного хоста 
 + 
 +<WRAP prewrap> 
 +<code> 
 +Add-VMNetworkAdapterExtendedAcl -VMName "UbuntuWS" -Action Allow -Direction Outbound -RemotePort "22" -Protocol "TCP" -RemoteIPAddress 192.168.244.3 -Weight 140 
 +</code> 
 +</WRAP> 
 + 
 +Удалить данное правило можно следующей командой: 
 + 
 +   Remove-VMNetworkAdapterExtendedAcl -VMName "UbuntuWS" -Direction Outbound -Weight 100
 {{tag>Microsoft WindowsServer HYPER-V NAT networking PowerShell}} {{tag>Microsoft WindowsServer HYPER-V NAT networking PowerShell}}
добавление_nat-сети.1689327159.txt.gz · Last modified: 2023/07/14 09:32 by jp