jpolisher's IT-wiki

User Tools

Site Tools

Trace:
добавление_nat-сети

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision		Previous revision
добавление_nat-сети [2023/07/20 14:29] – jpдобавление_nat-сети [2023/07/20 15:19] (current) – jp
Line 33: Line 33:
 </WRAP> </WRAP>
 :!: Правила с большим //weight// обрабатываются раньне, чем правила с меньшим, т.е. explicit deny нужно писать с weight "1". :!: Правила с большим //weight// обрабатываются раньне, чем правила с меньшим, т.е. explicit deny нужно писать с weight "1".
 +
 +Пример //explicit deny// для исходящего трафика
 +
 +   Add-VMNetworkAdapterExtendedAcl -VMName "UbuntuWS" -Action Deny -Direction Outbound -Weight 1
 +   
 +Пример разрешающего правила с указанием конкретного хоста
 +
 +<WRAP prewrap>
 +<code>
 +Add-VMNetworkAdapterExtendedAcl -VMName "UbuntuWS" -Action Allow -Direction Outbound -RemotePort "22" -Protocol "TCP" -RemoteIPAddress 192.168.244.3 -Weight 140
 +</code>
 +</WRAP>
  
 Удалить данное правило можно следующей командой: Удалить данное правило можно следующей командой:
добавление_nat-сети.1689863365.txt.gz · Last modified: 2023/07/20 14:29 by jp