不同端口不同ARP绑定放行规则

kmicq

在以下设置后，LAN1网段IP能自动绑定到防火墙ARP中，手动绑定后能正常上网，有效管理非授权IP使用网络。
问题：LAN2网段IP在防火墙ARP中没有手动绑定的情况下自动放行要怎么处理（此段IP供外来人员临时使用）。
尝试过微信连Wi-Fi-3.1认证，测试发现所有LAN1段的IP也要通过微信认证才能访问网络，这样非常不方便。
请介绍处理方法，谢谢。


LAN1口绑定 IP：192.168.100.200 子网：255.255.252.0
LAN2口绑定 IP:  20.20.20.200 子网：255.255.255.0
DHCP：
编号 服务接口             客户端地址                             子网掩码                    网关

1         lan1     192.168.100.5-192.168.103.254      255.255.252.0        192.168.100.200

2         lan2     20.20.20.100-20.20.20.190             255.255.255.0        20.20.20.200客户端静态分配： “选中”兼容ARP绑定列表为静态分配
防火墙ARP绑定：ARP绑定 “选中”非绑定MAC不允许上网   “空”自动扫描绑定ARP
AC智能控制开关

状态：

已开启

爱快技术支持06

防火墙---ARP绑定
1、针对LAN1的设置“唯一”绑定，同时在DHCP里面勾选“兼容ARP绑定”

2、这样的话，LAN1下面的用户必须是绑定的，而且是对应的IP与MAC，才可以正常上网
针对LAN2的话，只要连接上，就可以正常上网（当然，可以通过设置WEB认证的方式，让LAN2认证后再上网）
直接云平台，设置对应的网段认证就可以 的

kmicq

爱快技术支持06 发表于 2016-3-21 16:38
防火墙---ARP绑定
1、针对LAN1的设置“唯一”绑定，同时在DHCP里面勾选“兼容ARP绑定”

谢谢您。