ROS做路由，要求接两个内网，但内网不能互访，请教

duckduck · 发表于 2010-9-3 11:29:55

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

ros路，接两个内网，一个外网
内网1，网段为: 192.168.0.x
内网2，网段为: 172.16.0.x

要求两内网不能互访，

现在问题是发现他们能互访，请大家帮帮忙想想，我没有思路怎么解决

内网2的ip 172.16.0.2 输入命令

tracert 192.168.0.2

Tracing route to bogon [192.168.0.2]
over a maximum of 30 hops:

1 5 ms 4 ms <1 ms bogon [172.16.3.254]
2 11 ms <1 ms <1 ms bogon [192.168.0.2]

mching · 发表于 2010-9-3 14:44:54

直接在firewall里面做一个acl就够了！

详细就是
源地址192.168.0.0/16目的地址172.16.0.0/16，动作：drop
如果不放心再反过来搞一次
源地址172.16.0.0/16目的地址192.168.0.0/16，动作：drop

duckduck · 发表于 2010-9-3 17:38:29

嗯，搞懂了，现在我在 filter rules 在两个网卡interface 加dorp

火蚂蚁 · 发表于 2010-9-3 22:02:29

dorp

账号		自动登录	找回密码
密码			注册

[其它] ROS做路由， 要求接两个内网，但内网不能互访， 请教

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

[其它] ROS做路由，要求接两个内网，但内网不能互访，请教