禁止IP组互访防火墙规则失效，不起作用。。。

依风听雨

禁止来宾组IP访问家里组IP，比如NAS等。不知道为什么图片上传不了。

版本号：4.2.7.17729
描述（可选） ：来宾组禁止访问家里组
优先级设置：高优先级
入接口 ：任意接囗
出接口：任意接囗
协议：所有协议
源IP组：来宾组
目的IP组：家里组
时间组：所有时间
动作：禁止

依风听雨

来宾组和家里组都是同网段。

18640401404

无线安全设置里能隔离

z094

同网段的话。。不需要经过网关。
不经过网关那还怎么管理

依风听雨

18640401404 发表于 2020-3-17 20:27
无线安全设置里能隔离

已经开启，那个是无线与无线隔离，现在来宾组ip开了防火墙仍然可以访问家里组的nas。防火无效。

依风听雨

z094 发表于 2020-3-17 20:31
同网段的话。。不需要经过网关。
不经过网关那还怎么管理

还有什么办法可以做到两个ip组不能互访。

依风听雨

z094 发表于 2020-3-17 20:31
同网段的话。。不需要经过网关。
不经过网关那还怎么管理

主要怕nas不安全

z094

依风听雨 发表于 2020-3-17 20:37
主要怕nas不安全

访客IP专门划一个LAN，无线桥接到那个LAN

18640401404

依风听雨 发表于 2020-3-17 20:35
已经开启，那个是无线与无线隔离，现在来宾组ip开了防火墙仍然可以访问家里组的nas。防火无效。 ...

那就在高级设置》弹性端口》设置多lan口 配置好新lan的DHCP 把客人网络绑定到新lan口 再把网络安全》ddos攻击防御》禁止内网转发

gocloud-xiaowan

同网段不可以禁止互访，不经过路由的，