Vigor 2920 vLan切開之後要Route並管制互通

Vigor 2920 vLan切開之後要Route並管制互通

Vigor 2920

軔體更新 v3.3.7

VLAN IP:
VLAN1:172.16.5.1/24 Gateway:172.16.5.254
VLAN2:172.16.6.1/24 Gateway:172.16.6.254
VLAN3:172.16.7.1/24 Gateway:172.16.7.254
VLAN4:172.16.8.1/24 Gateway:172.16.8.254

需求
VLAN1 可通VLAN2,3,4，但VLAN2,3,4不能通VLAN1，且VLAN2,3,4不能互通

解答
Lan端vLan切好之後
要打開Inte-Lan路由
再到防火牆 >> 過濾器 阻擋 Lan/RT/VPN to Lan/RT/VPN
172.16.6.x
172.16.7.x
172.16.8.x
往
172.16.x.x.

如附圖1/2/3

區域網路

基本設定

---

防火牆

過濾器設定

LAN/RT/VPN 對 LAN/RT/VPN

要設定Control

以上產品如果有其他問題

請洽本公司各區服務處