求教两个LAN间互访的问题

1230a

环境：LAN1的IP：192.168.1.1/26
LAN2的IP：192.168.100.1/28


需求：
LAN1和2之间禁止IP互访，但是LAN2下面的电脑可以访问192.168.1.10这台固定IP的电脑。


现在的问题就是，只要开启了禁止内网间转发的功能，LAN1和2就彻底断了，有什么办法能实现上述需求吗？

海盗狂人

你是在开玩笑吗？

GOCLOUD小方

您禁止内网转发就不能访问了，您可以用防火墙实现。

1230a

GOCLOUD小方 发表于 2018-10-23 12:58
您禁止内网转发就不能访问了，您可以用防火墙实现。

高恪里没找到“防火墙”这个功能呀，请问具体位置在哪里？

GOCLOUD小方

1230a 发表于 2018-10-23 15:33
高恪里没找到“防火墙”这个功能呀，请问具体位置在哪里？

行为管理-防火墙。

1230a

GOCLOUD小方 发表于 2018-10-23 15:46
行为管理-防火墙。

找到了，谢谢。

另外，入接口和出接口需要指定吗？

我是这样填的：
源IP：192.168.1.1－192.168.1.9 和 192.168.1.11-192.168.1.62
目标IP：192.168.100.1/28
所有协议，动作禁止
入接口和出接口都是任意接口

GOCLOUD小方

1230a 发表于 2018-10-23 15:59
找到了，谢谢。

另外，入接口和出接口需要指定吗？

配置三条规则：1.允许LAN2网段访问192.168.1.10 2.禁止LAN2网段访问LAN1网段 3.禁止LAN1网段访问LAN2网段（也可以使用接口）。