协议匹配：ip / tcp / udp / icmp / gre / ospf

ACL 规则里的协议可以写关键字也可以写数字协议号（89=OSPF、47=GRE），关键字或顺序写错是规则不生效的常见原因。

华为 VRP

acl number 3000
 rule 5 permit ospf source 10.0.0.1 0 destination 224.0.0.5 0
 rule 10 deny ip source 10.9.0.0 0.0.255.255
 rule 15 permit ip

access-list 100 permit ospf host 10.0.0.1 host 224.0.0.5
access-list 100 deny ip 10.9.0.0 0.0.255.255 any
access-list 100 permit ip any any

acl advanced 3000
 rule 5 permit ospf source 10.0.0.1 0 destination 224.0.0.5 0
 rule 10 deny ip source 10.9.0.0 0.0.255.255
 rule 15 permit ip

差异：三厂都支持协议名与协议号混写；但 ip 会连同 TCP/UDP/ICMP 一起匹配，若 permit ip 写在精细规则之前，后面的 deny 就永远匹配不到。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌