在配置网络设备或编写路由规则时，经常会遇到需要判断多个条件的情况。比如，你想让某个路由器只在工作日的上午8点到下午6点对特定IP开放访问权限，这时候光靠简单的规则就不够用了。布尔操作符就是解决这类问题的关键工具。
什么是布尔操作符
布尔操作符是逻辑运算的基础，常见的有 AND（与）、OR（或）、NOT（非）。它们用来组合或反转条件判断，在编程和系统配置中广泛使用。虽然名字听起来有点学术，但在路由设置里，它们的作用非常直观。
AND：同时满足才通过
假设你有一条规则，要求只有来自内网网段 192.168.1.0/24 且目标端口为 80 的流量才允许通过。这就需要用到 AND 操作：
source_ip == 192.168.1.0/24 AND destination_port == 80只有两个条件都成立，这条规则才会触发。就像你进公司大楼既要刷工卡（门禁）又要人脸识别一样，少一个都不行。
OR：满足其一就能过
有时候策略更宽松。比如你想让管理员的两台电脑（IP 分别是 192.168.1.100 和 192.168.1.101）都能访问管理接口，就可以用 OR：
source_ip == 192.168.1.100 OR source_ip == 192.168.1.101只要来源 IP 是其中之一，就放行。这就像小区里你爸或者你妈拿着门禁卡，都能帮你开门。
NOT：排除特定情况
NOT 用于取反。比如你想屏蔽某个黑名单 IP（10.0.0.99），但其他都允许：
NOT (source_ip == 10.0.0.99)这个规则会拒绝来自该 IP 的所有请求。它像是小区公告里写的“除张三外，亲友均可进入”。
组合使用更灵活
真实场景往往复杂。比如你要限制访客网络只能在晚上7点到早上7点访问互联网，且不能访问敏感端口（如22、3389）：
(time >= 19:00 OR time <= 07:00) AND NOT (destination_port == 22 OR destination_port == 3389)这里用了括号来明确优先级，先处理括号内的 OR 判断，再结合 AND 和 NOT 构成完整逻辑。路由器读取这类表达式时，会按标准逻辑顺序执行。
不同设备写法可能不同
有些路由器管理界面不直接支持写布尔表达式，而是通过勾选框和下拉菜单来隐式实现。比如添加多条过滤规则时，系统默认用 OR 连接；而在同一条规则里填多个条件，则相当于 AND。了解背后的逻辑，能帮你更好理解为什么某些规则会生效或失效。
掌握这些操作符，不只是为了写规则，更是为了读懂别人写的策略。下次看到复杂的路由策略，别慌，拆开看，本质就是几个“并且”“或者”“不要”的组合。