vpp里面acl实现原理是什么。为什么默认决绝，不生效。

vpp里面acl实现原理是什么。为什么默认决绝，不生效。但是我配了放通any访问网关，然后就能从网关上网了。