2006隨手札記

定義區域網路來源 IP 與目的 IP

語法
acl aclname src ip-address/netmask (clients IP address)
acl aclname src addr1-addr2/netmask (range of address)
acl aclname dst ip-address/netmask (URL host's IP address)
acl aclname arp mac-address (xx:xx:xx:xx:xx:xx notation)

範例
acl mylan src 192.168.0.0/16 #內部網路網段
acl special_user src 192.168.1.100-192.168.1.199/32 #一段內部 IP
acl badip dst 207.46.196.123/32 #www.windowsmedia.com 的 IP
acl baduser arp 00:11:22:33:44:55 #mac address

定義時間區段
語法

acl aclname time [day-abbrevs] [h1:m1-h2:m2]
h1:m1 必須小於 h2:m2

day-abbrevs:
S - Sunday 星期日
M - Monday 星期一
T - Tuesday 星期二
W - Wednesday 星期三
H - Thursday 星期四
F - Friday 星期五
A - Saturday 星期六

範例
acl oftime time MTWHF 8:00-17:30 #上班時間
acl bktime time 12:00-13:30 #中午午休時間

說明
MTWHF 表示星期一 ~ 星期五
省略 day-abbrevs 表示不設限星期幾