ER7212PC Gateway ACL LAN-LAN

ER7212PC Gateway ACL LAN-LAN

ER7212PC Gateway ACL LAN-LAN
ER7212PC Gateway ACL LAN-LAN
2 недель назад
Теги: #ACL
Модель: ER7212PC  
Аппаратная версия: V1
Версия прошивки: 1.20

Добрый день.

 

Есть две LAN Wired Networks

 

Возможно ли с помощью Gateway ACL запретить трафик между ними за исключением (sic!) трафика между некоторыми хостами этих сетей? При указании направления LAN-LAN мы можем в source и destination выбрать только LAN Wired Networks

 

 

​​​​​​

  0      
  0      
#1
Опции
7 Ответить
Re:ER7212PC Gateway ACL LAN-LAN
2 недель назад
Добрый день. Вам можно сделать данную настройку через Switch ACL
  0  
  0  
#2
Опции
Re:ER7212PC Gateway ACL LAN-LAN
2 недель назад

  @Ame_ru 

Пробовал, не работает.

Такое решение будет работать только про работе с коммутаторами tp-link omada? (В моей конфигурации их нет, к сожалению)

  0  
  0  
#3
Опции
Re:ER7212PC Gateway ACL LAN-LAN
2 недель назад

  @tap0_user 

Опишите пожалуйста подробнее вашу топологию сети и правило которое Вы хотите создать. 

  0  
  0  
#4
Опции
Re:ER7212PC Gateway ACL LAN-LAN
2 недель назад - last edited 2 недель назад

  @Ame_ru 

 

 

Есть ER7212PC. Первый порт подключен к коммутатору D-link. По нему разными VLAN приходят ip сети. Допустим 192.168.100.0/24 по VLAN 100 и 192.168.101.0/24 по VLAN 101. Хотелось на ER7212PC осуществлять не только маршрутизацию трафика между сетями но и использовать функции файрвола. Допустим разрешить хосту 192.168.100.100 доступ к хосту 192.168.101.101 а всем остальным запретить. Возможно ли это сделать на ER7212 или для этого функционала требуется коммутмтор OMADA?

  0  
  0  
#5
Опции
Re:ER7212PC Gateway ACL LAN-LAN
неделю назад

  @tap0_user 

Да, это нужно настраивать на уровне acl коммутатора, но сейчас er7212 увы это не умеет. Можно настроить запрет из лан в лан, но всем адресам, не конкретным.

  0  
  0  
#6
Опции
Re:ER7212PC Gateway ACL LAN-LAN
неделю назад

  @Pavel.P 

 

А есть ли у Вас сведения будет ли реализовано это когда нибудь на ER7212PC  и умеет ли это ER707-M2?

  0  
  0  
#7
Опции
Re:ER7212PC Gateway ACL LAN-LAN
неделю назад

  @tap0_user 

 

Добрый день. 

 

Будет ли реализовано на данный момент нет, к сожалению, информации. Это работает одинаково на всех шлюзах omada.

  0  
  0  
#8
Опции