防火墙规则问题

holiclee

如图，源地址是本机192.168.1.3
目的IP组是192.168.1.2，192.168.1.4-192.168.1.255
网关是192.168.1.1

这样设置本机还是可以ping通192.168.1.30？

gocloud-xiaowan

您好，不要配置了，这样不可能有效果的，同网段互访是不经过路由器的，直接通过二层交换机转发了

依风听雨

gocloud-xiaowan 发表于 2019-3-4 10:51
您好，不要配置了，这样不可能有效果的，同网段互访是不经过路由器的，直接通过二层交换机转发了 ...

如何设置能禁止两个IP组互访。

gocloud-xiaowan

依风听雨 发表于 2020-3-17 19:23
如何设置能禁止两个IP组互访。

同网段的地址路由是无法禁止互访的

atshi

gocloud-xiaowan 发表于 2020-3-17 20:51
同网段的地址路由是无法禁止互访的

之前用磊科，磊科有个端口隔离组功能，同网段不同LAN口的可以禁止访问。高恪只能实现两个网段隔离，貌似无法实现同网段隔离。