如何禁止扩展IP与LAN口IP地址相互访问？

斩云 · 发表于 2017-6-13 10:53:18

内网Lan1 IP：192.168.1.254，子网掩码：255.255.255.0
扩展IP：10.10.10.254，子网掩码：255.255.255.0
所有设置如图，但是现在10.10.10.xxx的电脑照样可以访问192.168.1.xxx电脑的共享文件，请问应该如何设置才能阻断？

扩展IP设置：

DHCP设置：

行为管理IP分组设置：

ACL设置：

现在10.10.10.xxx的电脑照样可以访问192.168.1.xxx电脑的共享文件，请问应该如何设置才能阻断？

365365 · 发表于 2017-6-13 11:02:28

转发改为进

斩云 · 发表于 2017-6-13 11:16:02

365365 发表于 2017-6-13 11:02
转发改为进

多谢回复。我试过了，依然可以访问，并没有阻断

365365 · 发表于 2017-6-13 11:19:10

本帖最后由 365365 于 2017-6-13 11:21 编辑

电脑之间的文件共享好像跟路由没啥关系吧

斩云 · 发表于 2017-6-13 11:26:50

是不是 TCP/IPv6协议现在根本阻断不了？
两台Win10的电脑，一台IP：192.168.1.5，另一台IP：10.10.10.10（路由器扩展IP段）
只要两台电脑在网络配置中都勾选了 TCP/IPv6协议，就能互相访问共享。路由器上ACL规则设置阻断根本不起作用
只要其中一台电脑不勾选TCP/IPv6协议，两台电脑就不能互访。路由器上根本不用设置ACL规则

teddychia · 发表于 2017-6-13 11:59:35

同问~~我也是这个情况~ACL该怎么设置才能彻底阻断呢

linnan2004 · 发表于 2017-6-13 12:47:16

斩云发表于 2017-6-13 11:16
多谢回复。我试过了，依然可以访问，并没有阻断

这样配置就可以了

qt7cn · 发表于 2017-6-13 13:07:59

直接勾选不能互访不就OK了

linnan2004 · 发表于 2017-6-13 14:02:46

qt7cn 发表于 2017-6-13 13:07
直接勾选不能互访不就OK了

同LAN下的扩展IP的互通，这个选项阻止不了

爱快技术支持05 · 发表于 2017-6-13 14:27:44

LZ，使用277版本测试类下，使用源地址写一个段，目的地址写另一个端动作为阻断可以禁止互相ping的。

		自动登录	找回密码
密码			立即注册

[问题反馈] 如何禁止扩展IP与LAN口IP地址相互访问？

站长推荐 /1