内网问题

qq78933319 · 发表于 2018-6-7 13:57:29

请看wan口的IP段，路由通过这个IP静态获取上网，请问如何禁止下面机器ping这个wan口192.168.10.x的网段所有IP？

GOCLOUD小舒 · 发表于 2018-6-7 15:54:28

楼主您好，在网络安全-攻击防御中可以禁止外网或者内网ping设备，您勾选即可

qq78933319 · 发表于 2018-6-7 16:32:45

GOCLOUD小舒发表于 2018-6-7 15:54
楼主您好，在网络安全-攻击防御中可以禁止外网或者内网ping设备，您勾选即可 ...

这样做防止不了和上级路由的网段通讯，我做了个防火墙规则现在可以阻止，不知道有没有副作用了。

GOCLOUD小舒 · 发表于 2018-6-8 15:24:44

qq78933319 发表于 2018-6-7 16:32
这样做防止不了和上级路由的网段通讯，我做了个防火墙规则现在可以阻止，不知道有没有副作用了。 ...

你好，您是怎么配置的防火墙，我看看配置才知道

qq78933319 · 发表于 2018-6-10 20:31:55

GOCLOUD小舒发表于 2018-6-8 15:24
你好，您是怎么配置的防火墙，我看看配置才知道

就是这样禁止的，地址池里面是192.168.10.1-192.168.10.254，阻止所有IP访问这个网段所有IP。

GOCLOUD小舒 · 发表于 2018-6-11 09:15:03

您好，经过验证这样做确实可用，目前没有发现有副作用。

[K2P] 内网问题