请问怎么把内网之间隔离开不能互访？

calytms · 发表于 2008-3-27 08:32:53

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

我的ros安装两块内网网卡，分别192.168.2.1和192.168.3.1，这两个内网默认是可以互通的，请问怎么可以隔离开，让两个内网不能互相访问，但都能正常上网？谢谢大家！！！

a123123 · 发表于 2008-3-27 09:16:47

规则192.168.2.0/24到192.168.3.0/24 drop掉
再做一个回来的就可以了

wbyz20 · 发表于 2008-3-27 09:19:04

add chain=forward src-address=192.168.2.0/24 dst-address=192.168.3.0/24 \
action=drop comment="禁止2.0VS3.0访问" disabled=no
add chain=forward src-address=192.168.3.0/24 dst-address=192.168.2.0/24 \
action=drop comment="禁止3.0VS2.0访问" disabled=no

[ 本帖最后由 wbyz20 于 2008-3-27 09:20 编辑 ]

tpy372 · 发表于 2008-3-27 14:18:06

add chain=forward src-address=192.168.0.0/16 dst-address=192.168.0.0/16 action=drop
一条规则即可...

nostradamus · 发表于 2008-3-28 00:26:39

不知道ROS是否支持vlan?

账号		自动登录	找回密码
密码			注册

[其它] 请问怎么把内网之间隔离开不能互访？

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。