继续求教2层路由的MAC过滤问题

将狼踩尽 · 发表于 2018-9-5 10:04:31

如图的结构，主路由是维盟，路由2是K2P高恪，想在主路由上设置mac过滤，禁止电脑1（mac简写为11-11）上网，试过如果在路由2上用高恪固件中的mac过滤是有效的，但是直接在主路由上设置（路由2上不设置），控制不了电脑1，这是为什么？

w19822996 · 发表于 2018-9-5 10:08:46

要在同一网段才能吧，？。。。。。，。。

Matrix · 发表于 2018-9-5 10:51:50

因为路由2下的所有设备对于路由1来说就只有一个，都在NAT下面，所以MAC禁用设置是无效。

GOCLOUD小方 · 发表于 2018-9-5 10:56:39

您好，内网主机是经过翻译后上网，针对上级路由学到的MAC是路由的2得MAC。

scq330 · 发表于 2018-9-5 11:59:22

把路由2改成交换机不就行了呀

18640401404 · 发表于 2018-9-5 12:07:37

只能在路由2上设置过滤

将狼踩尽 · 发表于 2018-9-7 11:59:52

Matrix 发表于 2018-9-5 10:51
因为路由2下的所有设备对于路由1来说就只有一个，都在NAT下面，所以MAC禁用设置是无效。 ...

明白了，谢谢，难怪无效

将狼踩尽 · 发表于 2018-9-7 12:00:24

GOCLOUD小方发表于 2018-9-5 10:56
您好，内网主机是经过翻译后上网，针对上级路由学到的MAC是路由的2得MAC。

明白了，感谢指点。

将狼踩尽 · 发表于 2018-9-7 12:01:07

scq330 发表于 2018-9-5 11:59
把路由2改成交换机不就行了呀

能改的话就好了，单位环境需要下级路由。

[需求建议] 继续求教2层路由的MAC过滤问题