網橋通過防火牆禁止同一LAN客戶端互相訪問配置?

airMax網橋通過防火牆禁止同一LAN客戶端互相訪問配置案例

工具/原料

UBNT airMAX 無線網橋

個人電腦(PC)

交換機

方法/步驟

一.網絡連接圖

二.網絡說明1.ER路由器eth2/3/4橋接為同一個LAN,其管理IP地址為192.168.2.1/24且配置為LAN2.ER路由器的eth0配置為WAN並作NAT3.網橋設備1管理IP地址為192.168.2.200,開啟無線接入點模式,有線接口直接與ER路由器的eth2口相連4.網橋設備2管理IP地址為192.168.2.201,開啟無線站模式,有線接口直接與TS8交換機的的端口1相連5.PC1連接到TS8的端口8,並可獲得ER路由器分配的Lan IP地址192.168.2.12/246.PC2連接ER路由器eth4獲得Lan-IP地址192.168.2.14/24

網橋通過防火牆禁止同一LAN客戶端互相訪問配置

三.實驗目的PC1與PC2處於同一LAN,但是彼此不能互相訪問,但它們都可正常訪問Intenet,訪問2個網橋

四.網橋1基礎配置1.配置網橋1管理IP地址為192.168.2.200

網橋通過防火牆禁止同一LAN客戶端互相訪問配置

2.配置網橋1的無線模式為接入點

網橋通過防火牆禁止同一LAN客戶端互相訪問配置

五.網橋2基礎配置1.配置網橋2管理IP地址為192.168.2.201

網橋通過防火牆禁止同一LAN客戶端互相訪問配置

2.配置網橋2的無線模式為站

網橋通過防火牆禁止同一LAN客戶端互相訪問配置

六.網橋2進行防火牆限制配置1.在網橋2的管理界面選擇點擊network,並啟用進階模式配置

網橋通過防火牆禁止同一LAN客戶端互相訪問配置

2.按圖示開啟防火牆功能並依次建立4個規則規則1/2允許LAN-IP 192.168.2.0/24訪問兩個網橋規則3允許LAN-IP192.168.2.0/24可以訪問網關進行數據傳輸規則4禁止LAN-IP192.168.2.0/24互相訪問

網橋通過防火牆禁止同一LAN客戶端互相訪問配置

3.配置保存並生效

網橋通過防火牆禁止同一LAN客戶端互相訪問配置

七.實驗測試結果-PC1與PC2處於同一LAN,但是彼此不能互相訪問,但它們都可正常訪問Intenet,訪問2個網橋

網橋通過防火牆禁止同一LAN客戶端互相訪問配置

注意事項

注意網橋一定要網絡可達

相關問題答案