如果routing有通, 可以ping 的到switch, 那就是被擋掉了. 通常在企業內有注重安全規範的, 會利用ACL或是firewall 來阻擋SSH 跨網段的使用. 原因是ssh 是屬於主動型(可以下指令發動攻擊) 的應用程式. 所以通常不會允許跨網段使用. 若貴公司是這種實作的公司, 另一個解法就是用 web management來管理. 在資訊安全管理上, 通常要開啟port 80 會比開 port 22 來的容易.
為什麼我知道, 因為我的前公司就是這樣玩的. 當初為了要開跨網段 port 22 管理server, 開了不少會, 寫不少報告, 公司的security team 才允許做適度的開放.
iThome鐵人賽
看影片追技術