iT邦幫忙

0

如何分別在L2或L3或防火牆設置網路設定 可外禁內 可內禁外

cisco 限制外網連線 限制內網
a01541681680 2021-08-18 10:03:51 ‧ 1037 瀏覽

  • 分享至 

  • xImage

由於最近要限制使用者的policy，但有點沒頭緒

假設內部網段 192.168.10.0/24
出外部的介面是120.113.1.1/32

如何設置：

  1. 可以存取內網 無法出外網
  2. 可以出外網 無法存取內網

設定設備

  1. L2<<這有辦法嗎
  2. L3
  3. Firewall

謝謝各位

jouabcd iT邦新手 1 級 ‧ 2021-08-18 10:58:50 檢舉
關鍵字switch ACL
mytiny iT邦超人 1 級 ‧ 2021-08-18 11:01:41 檢舉
樓主去年就問過類似提問
用防火牆啦，別把自己搞太累了
登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

1
jouabcd
iT邦新手 1 級 ‧ 2021-08-18 11:03:18

比較好維護的方式
就切vlan吧
切兩個vlan 然後在防火牆上面設定policy

竹本立里 iT邦好手 1 級 ‧ 2021-08-18 11:42:30 檢舉

+1
我公司是三個網段

可以存取內網 可以出外網(辦公室網段)
可以存取內網 無法出外網(產線網段)
可以出外網 無法存取內網(來賓網段)

登入發表回應

我要發表回答

立即登入回答
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22200 篇
完賽人數
602 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙