求助高手！怎样使多网段间不能通信？（多网段设在同一网卡上）

verth · 发表于 2010-5-12 11:18:56

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由 verth 于 2010-5-13 00:25 编辑

本人将学校微机房，分为多网段，都设置在同一物理网卡下：
1机房为：192.168.1.0/24
2机房为：192.168.2.0/24
3机房为：192.168.3.0/24
4机房为：192.168.4.0/24
办公室为：192.168.23.0/24

外网使用铁通的固定IP，各机房已经能正常使用上网。

问题是不同网段间却能互访，郁闷啊！

尝试将ros路由断开，不同网段就不能访问，问题就是出在路由上。
分析应该是路由将不同网段进行了解析，所以才能互访。

现在希望网段间不能互访。
请教高手该怎么解决？

附带原来使用过ISA设置多网段，多网段就不能互访。难道ROS不行么？
附图为证：

yblgzz · 发表于 2010-5-12 11:34:22

不是ros不行，是你设置的不行

verth · 发表于 2010-5-12 11:40:46

回复 2# yblgzz

请教如何设置？？？急啊~~~~

WGHBOY · 发表于 2010-5-12 14:56:32

晕死,这样隐藏ip,随便几秒钟就能知道你实际ip了

xxxyyy888 · 发表于 2010-5-12 21:04:12

用防火墙呀

tangdong · 发表于 2010-5-13 01:58:17

晕，人家是不通想通，你是通了不想通，

，用防火墙限制lan间路由就行了，源地址192.168.0.0/16 目标地址192.168.0.0/16 drop

verth · 发表于 2010-5-13 10:20:31

xiexie
自己搞定了
没有用  防火墙
在路由表的第二项中  加规则  限制网段通信  drop 就行了

verth · 发表于 2010-5-13 10:22:05

本帖最后由 verth 于 2010-5-13 10:24 编辑

个人觉得这样多网段间就没有arp 攻击效果不好么？？？？
这样做和Vlan有什么区别新手弱弱问下~~~ 不要见怪！~~
虚心请教！~~~

xbin2002 · 发表于 2010-5-13 10:49:56

个人觉得这样多网段间就没有arp 攻击效果不好么？？？？
这样做和Vlan有什么区别新手弱弱问下~ ...
verth 发表于 2010-5-13 10:22

登录/注册后可看大图

计算机广播在同一个VLAN里每台计算机都会接收

账号		自动登录	找回密码
密码			注册

[其它] 求助高手！怎样使多网段间不能通信？（多网段设在同一网卡上）

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。