【高恪小知识】如何限制客人网络访问主网络

高恪活动01

【高恪小知识】如何限制客人网络访问主网络

高恪无线是有主网络和客人网络的区分的，但是主网络和客人网络默认是没有进行隔离的，我们怎样才能将客人网络与主网络进行隔离呢？

步骤：

1、登陆WEB管理页面。

2、进入[高级设置]-[弹性端口]里配置多个LAN口：可以根据需求配置，我配置两个LAN口，见图1：配置两个LAN口。

3、配置好后进入接口概览查看是否生成LAN和LAN2，见图2：查看LAN口是否生成。

4、LAN2没有IP地址，点击修改配置IP，见图3：配置LAN2的IP地址。

5、进入DHCP配置LAN2的DHCP服务，见图4：配置LAN2的DHCP服务器。

6、主网络无线默认绑定在LAN口，我们将客人网络绑定在LAN2，见图5。

7、最后我们禁止内网互访，这样客人网络就不能访问主网络了。

jxd108

感觉楼主没有必要把无线分别绑定两个LAN啊 ，  我是直接分两个LAN  无线绑定LAN2  然后开启无线隔离即可隔离所有无线和有线直接的通信

herocspx

7、最后我们禁止内网互访，这样客人网络就不能访问主网络了。

这一步是打开《网络安全--攻击防御里的禁止内网间转发》？？？？

GOCLOUD小舒

herocspx 发表于 2017-11-10 12:08
7、最后我们禁止内网互访，这样客人网络就不能访问主网络了。

这一步是打开《网络安全--攻击防御里的禁止 ...

您好!是的。开启后，可以禁止LAN口和LAN2直接的互访。

herocspx

GOCLOUD小舒 发表于 2017-11-10 12:38
您好!是的。开启后，可以禁止LAN口和LAN2直接的互访。

感谢回复，那么如何让客人网络禁止访问主路由的管理页面呢？？如图片所示的192.168.1.1和192.168.2.1，

GOCLOUD小舒

herocspx 发表于 2017-11-10 12:45
感谢回复，那么如何让客人网络禁止访问主路由的管理页面呢？？如图片所示的192.168.1.1和192.168.2.1， ...

目前没有专门禁止内网访问路由器的功能。
不过，路由器在系统管理-web访问管理，修改内网的访问端口（比如修改：8889）
那么修改端口后的访问是：192.168.1.1:8889和192.168.2.1：:8889


另外也可以修改密码，防止别人登陆。

gaoke

GOCLOUD小舒 发表于 2017-11-10 13:45
目前没有专门禁止内网访问路由器的功能。
不过，路由器在系统管理-web访问管理，修改内网的访问端口（比 ...

按你的方法设置后，内网登不了，外网也登不了，云平台显示在线，但云平台也登不了，K2 11289

没有设置前，外网可以登，内网登没有勾选

herocspx

gaoke 发表于 2017-11-10 17:14
按你的方法设置后，内网登不了，外网也登不了，云平台显示在线，但云平台也登不了，K2 11289

没有设置前 ...

请等待今天最新的固件
4.3.0.11393主要更新：1.  dpi: 增加ts和m3u8网络视频后缀类型
2.  dpi: 以video和live开头的GET请求都归为其它网络视频
3.  优化一键封杀随身wifi
4.  dpi: 优化央视影音识别
5.  dpi: 优化ios 系统以及相关app的识别
6.  dpi: 补充一条微信的特征
7.  [webui]修复qq白名单批量添加bug：1.空行会被配置成字符串“nil”；2.检查重复qq号的方法不正确
8. 修正一个内网WEB访问端口修改后， 内网穿透失效的问题
9.  K2、K2P优化网络通断检测， 避免黄灯
10. 进一步优化营销认证， 到此营销认证已可以正常使用了。

gaoke

herocspx 发表于 2017-11-10 18:01
请等待今天最新的固件
4.3.0.11393主要更新：1.  dpi: 增加ts和m3u8网络视频后缀类型
2.  dpi: 以video和 ...

还真是遇上了，服

b5965

我上级路由划分了连个网段，192.168.10.1 ，192.168.12.2 ，其中10网段是正常网络，12网段是需要web验证的，我把主人网络绑定wan，客人网络绑定wan2，以前需要两个无线路由实现，现在一个高恪就实现了，很好。