ip access-list extended tenxun-drop
permit ip any 14.0.0.0 0.255.255.255
permit ip 14.0.0.0 0.255.255.255 any
permit ip any 157.148.0.0 0.0.255.255
permit ip 157.148.0.0 0.0.255.255 any
permit udp any 互联网出口地址 0.0.0.255 range 8000 8200
permit udp 互联网出口地址 0.0.0.255 any range 8000 8200
permit udp any 互联网出口地址 0.0.0.255 range 8000 8200
permit udp 互联网出口地址 0.0.0.255 any range 8000 8200
permit udp any 互联网出口地址 0.0.0.255 range 8000 8200
permit udp 互联网出口地址 0.0.0.255 any range 8000 8200
配置完后,再一次对非联通300M互联网出口进行抓包分析,发现已经没有了“抓包分析软件”识别的QQ协议、UDP-other协议(有一部分udp-other,不知道是不是腾讯的,但是后来腾讯会议爆发过一次,只有联通300M线路爆表了,其他线路没有):