ACL 生成器

厂商语法Cisco / 华为标准 ACL 风格华为简写（rule 5 permit …）

ACL 名称

默认动作 末尾最后一条deny（白名单模式）permit（黑名单模式）

作用位置入方向（inbound）出方向（outbound）

访问需求 每行一条：动作为主的自然写法，逗号或空格分隔permit tcp 10.0.0.0/8 any eq 443 permit tcp 10.0.0.0/8 any eq 80 permit udp any 192.168.100.10/32 eq 53 permit icmp 172.16.0.0/16 any deny tcp any any eq 23 permit tcp 10.1.0.0/16 192.168.100.0/24 eq 3306

生成 ACL复制配置

支持的写法：permit|deny proto src [sport] dst [dport]，地址可用 any、host 1.1.1.1、10.0.0.0/8，端口可写 eq 443、gt 1024、range 1000 2000。
默认识别 tcp、udp、icmp、gre、esp 等协议，没写协议时按 ip 处理。