只让VPN客户通过WAN访问互联网，不想让他访问内网

dongfengshemaer

   我只想让VPN客户远程连接到爱快后，通过爱快路由的WAN口访问外部互联网，但是不希望这些用户访问我爱快路由下面的其他内网IP，怎么设置？

xibanya

dongfengshemaer 发表于 2022-12-26 15:34
能不能举个小例子？

vpn地址池 10.0.0.2-254

内网lan1：192.168.0.2-192.168.0.254

acl：协议任意；动作阻断；方向：转发；连接方向匹配：关闭或原始方向；

源地址：10.0.0.2-10.0.0.254

目的地址：192.168.0.2-192.168.0.254

进接口：任意；出接口：lan1

爱快技术支持01

楼主您好，可以通过爱快SD-WAN进行实现 ，https://www.ikuai8.com/product/value-services/sd-wan.html
详情了解可以看下上面链接

==========================================================================
如回复您这边还有需要协助可联系爱快技术工程师爱快已开通快速服务码通道，使用服务码可通过多渠道（爱快路由官网、微信小程序爱快微云、手机APP爱快e云，微信公众号爱快智能网络）进行技术咨询可以快速解决您的问题，具体操作步骤请看以下帮助链接
新内核版本测试固件帖：https://bbs.ikuai8.com/thread-129069-1-1.html
文本教程：http://ikuai9.com:555/s/fu36pp
视频教程：http://ikuai9.com:555/s/t0katu

尊敬的爱快用户，插播一条喜大普奔消息
爱快e云支持远程管理爱快路由、AP、交换机，更有丰富的网络检测/验收工具，新上线的方案设计功能更是为项目而生，目前Android和iOS端均已支持下载。
可打开此网址跳转下载链接进行下载：
https://www.ikuai8.com/product/software/client-app.html
苹果用户也可以直接在应用商店搜索爱快E云下载哦

xibanya

ACL阻断     

dongfengshemaer

xibanya 发表于 2022-12-26 14:43
ACL阻断

能不能举个小例子？

dongfengshemaer

xibanya 发表于 2022-12-26 15:38
vpn地址池 10.0.0.2-254

内网lan1：192.168.0.2-192.168.0.254

有茅塞顿开之感，我去试试，谢谢！

tteslf

爱快技术支持01 发表于 2022-12-26 14:19
楼主您好，可以通过爱快SD-WAN进行实现 ，https://www.ikuai8.com/product/value-services/sd-wan.html
详 ...

你是磨洋工的~答非所问

爱快技术支持01

tteslf 发表于 2023-1-9 14:36
你是磨洋工的~答非所问

您好，SD-WAN肯定上可以实现楼主需求 在云端开通组网且组网成功后进行配置网段排除即可，能实现且使用方便，您需要试用SD-WAN的话可以私聊联系我，给您提供体验券

alfhb

爱快技术支持01 发表于 2023-1-9 14:40
您好，SD-WAN肯定上可以实现楼主需求 在云端开通组网且组网成功后进行配置网段排除即可，能实现且使用方 ...

就是个磨洋工的，人家用户有VPN 了，就咨询下 实现方法，你非得要让人家上SD-WAN么？

xibanya

alfhb 发表于 2023-1-9 15:12
就是个磨洋工的，人家用户有VPN 了，就咨询下 实现方法，你非得要让人家上SD-WAN么？ ...

站在商业角度，推荐上sdwan也是可以理解的。。。
毕竟打字举例需要时间