已经禁止客户端2级路由上网，还是会获取到其他路由的IP段

jay1740

版本号：	1.2.0-P1 Build20131029-11:45

防火墙高级选项 已经 禁止客户端2级路由上网。
获取IP还是会获取到其它路由DHCP分配的网段。


在MAC访问控制里，阻断了路由的MAC访问，也不行。有什么办法解决吗?

大飞

楼主发个网络拓扑上来.

jay1740

大飞 发表于 2014-3-1 17:35
楼主发个网络拓扑上来.

主交换路由（爱快）——接四个傻瓜交换机（连接每个楼层房间）——房间内客户端接入（客户端有人自己插无线路由）

大飞

都用的DHCP分配?你勾选禁止二级路由上网,下边接无线路由的就应该不能正常上网了.获取其他路由DHCP分配的IP.这句话你说的是二级路由下边的电脑么?二级路由下开启DHCP等功能咱们是控制不到的.
如果客户房间弄得是随身WIFI,热点那种是禁止不了的.

jay1740

大飞 发表于 2014-3-1 17:43
都用的DHCP分配?你勾选禁止二级路由上网,下边接无线路由的就应该不能正常上网了.获取其他路由DHCP分配的IP. ...

对的，所有电脑都是爱快的DHCP分配IP地址。防火墙里勾选了禁止二级路由上网，但是下边无线路由一直都能正常上网，（有的关闭DHCP,可能也有的是开启的）。

获取到其他路由的DHCP分配的IP意思是，我爱快的IP段是100.1.1 ，局域网里有一个路由的IP是192.168.1. 。在DHCP检测功能里可以检测的到。有时候其他电脑插上网线，会获取到192.168.1的网段IP。

不用拨号上网！我想问如何禁止掉这种情况呢？

lrving163

我也头痛这个问题.不知道如何解决了.

大飞

jay1740 发表于 2014-3-1 17:48
对的，所有电脑都是爱快的DHCP分配IP地址。防火墙里勾选了禁止二级路由上网，但是下边无线路由一直都能正 ...

二级路由下的地址是192.168.1.0网段.爱快是100.1.1.0网段,爱快下的机器接上网线,会获取到192.168.1网段的IP?这个时候可以上网么?

jay1740

大飞 发表于 2014-3-1 17:53
二级路由下的地址是192.168.1.0网段.爱快是100.1.1.0网段,爱快下的机器接上网线,会获取到192.168.1网段的 ...

不可以的！

大飞

这个问题我是第一次遇到,建议楼主升级到最新版,方便排错问题.如果还能重现的话和我们联系.
禁止2级路由的功能是OK的,我们本地测试一直是正常的.楼主可以确认下客户那边是用的什么型号路由或者软件上网的.

bingshiwong

大飞 发表于 2014-3-1 18:09
这个问题我是第一次遇到,建议楼主升级到最新版,方便排错问题.如果还能重现的话和我们联系.
禁止2级路由的功 ...

楼主说的是，客户自己的小路由没关闭DHCP，网线直接插在了LAN口上，导致网络有两个网关，和客户操作有关，拨号上网能解决，或者VLAN交换机，和爱快没关系