怎么封锁局域网用户访问外网，但是跟总部要IPSEC通信

daiyaqing · 发表于 2019-10-28 20:24:23

分部B 通过IPSEC与总部A相连
怎么设置让分部的局域网只能跟总部通过ipsec 相连接不许分部的电脑连接外网但是到总部的端口都要通

lesing · 发表于 2019-10-28 20:27:18

先做IP-MAC地址绑定，。然后设定IP组然后做ACL限制

daiyaqing · 发表于 2019-10-28 20:37:36

lesing 发表于 2019-10-28 20:27
先做IP-MAC地址绑定，。然后设定IP组然后做ACL限制

这个太复杂了能不能设置内网机器无法解析域名限制访问DNS53号端口

[X86软路由] 怎么封锁局域网用户访问外网，但是跟总部要IPSEC通信