Omada 路由器如何透過設定 ACL 實現 VLAN 單向存取（獨立管理模式）

Knowledgebase

Configuration Guide

Gateway

Vlan

ACL

Bookmarks Feedback

06-24-2022

使用者應用環境

管理員可在所有 VLAN 中存取電腦資料進行資料備份，而其餘電腦在其他 VLAN 時不允許它們存取管理員所在 VLAN 的電腦資料，可增加資料安全性。

該如何操作?

假設路由器上建立了兩個 VLAN：VLAN 30（192.168.30.1/24）和 VLAN 50（192.168.50.1/24），需要 VLAN 50 中的設備不可存取 VLAN 30 設備的資料，而 VLAN 30 中的設備可以存取 VLAN 50 中的設備資料。

設定

步驟 1. 在路由器上建立 VLAN 50 和 VLAN 30。

步驟 2. 依據 VLAN 50 和 VLAN 30 建立 IP 群組。

前往 Preference --> IP Group，首先，依據 VLAN 建立 IP Address 範圍，再將建立的範圍套用到 IP Group 中。

步驟 3. 建立一條 ACL 封鎖從 VLAN 50 到 VLAN 30 的規則。

前往 Firewall --> Access Control，如下圖建立一條 ACL 規則，請注意 Direction 需選擇 ALL。

步驟 3. 確認結果

VLAN 50 中的設備 Ping 不到 VLAN 30 中的設備，而 VLAN 30 中的設備可以 Ping 的到 VLAN 50 中的設備。

了解每個功能和設定的更多詳細資訊，請前往檔案下載下載您的產品手冊。

Please Rate this Document