公司要求不是内部客户可以通过AP连接公司网络,但只能允许其访问外网,不能访问内网资源

jianglook2 · 发表于 2013-9-22 16:31:57

公司要求不是内部客户可以通过AP连接公司网络,但只能允许其访问外网,不能访问内网资源,有什么方法?

限制条件:只有路由器和一系列服务器,不具备可配置的交换机,不能通过划分VLAN来隔离用户

attack09 · 发表于 2013-9-22 16:39:04

划分在不同的网段下试试

magis · 发表于 2013-9-22 16:40:13

在路由器上做策略路由

liuhui_8879 · 发表于 2013-9-22 16:40:45

路由器是什么路由器啊？可配置不？

jianglook2 · 发表于 2013-9-22 16:46:26

liuhui_8879 发表于 2013-9-22 16:40

登录/注册后可看大图

路由器是什么路由器啊？可配置不？

可以

jianglook2 · 发表于 2013-9-22 16:47:39

attack09 发表于 2013-9-22 16:39

登录/注册后可看大图

划分在不同的网段下试试

因为交换机是不能配置的,所有不能划分在不同网段...只能配置路由器和服务器.

attack09 · 发表于 2013-9-22 16:49:31

路由1连路由2，AP连路由2，路由1和2配置不同网段应该就可以隔离了

jianglook2 · 发表于 2013-9-22 16:52:32

magis 发表于 2013-9-22 16:40

登录/注册后可看大图

在路由器上做策略路由

因为接的是同一个AP,分配的地址是同一网段.不能预先知道分配的地址.所以策略路由很难实现

jianglook2 · 发表于 2013-9-22 16:53:37

attack09 发表于 2013-9-22 16:49

登录/注册后可看大图

路由1连路由2，AP连路由2，路由1和2配置不同网段应该就可以隔离了

路由不能够互相直连,所有路由是实行不同策略连接外网

liuhui_8879 · 发表于 2013-9-23 09:13:00

服务器固定IP，在路由器里面做限制就行了！！你路由器什么牌子的，你要说清楚，要不别人都不知道你的路由器是不是具有一些相应的功能！！

人在旅途2013 · 发表于 2013-10-11 10:45:06

账号		自动登录	找回密码
密码			论坛注册