Помогите, пожалуйста, с VLAN-изоляцией.

Помогите, пожалуйста, с VLAN-изоляцией., wifiman

johnss3

Guest

17.01.2025 14:21:00

Привет! Нужна небольшая помощь. У меня есть VLAN, который я хочу изолировать от Интернета (т.е. без доступа в Интернет), но при этом он не должен быть изолирован от моей основной сети/ядра. Это возможно? Если да, то как? Пожалуйста, дайте подробные ответы, так как я новичок в UniFi. Спасибо.

johnss3 Guest	#2 17.01.2025 15:27:00 А, да, я использую Network v9.0.108.

johnss3

Guest

17.01.2025 15:26:00

kb9gxk, спасибо. У меня Cloud Gateway Max, никаких других свитчей, и одна точка доступа U7 Pro. Обе работают на последней прошивке. На интересующем меня VLAN я снял галочки с "Isolate Network" и "Allow Internet Access". Это всё, что нужно сделать, чтобы добиться того, о чём я писал в своём первом сообщении?

travis.vitek

Guest

17.01.2025 14:59:00

Можно это сделать и с помощью явной политики брандмауэра. Предположим, вы используете файрвол на основе зон — вам нужно заблокировать трафик с указанной сети во внешнюю зону. Если файрвол не на основе зон, можно использовать правило для блокировки всего трафика с указанной сети на Internet Out. Можно также использовать правила LAN In, но это будет немного сложнее.

kb9gxk Guest	#5 17.01.2025 14:49:00 Что у вас есть в плане роутеров (Gateway), коммутаторов и точек доступа (APs)? Какая прошивка и сетевое приложение у вас работают? В новых версиях есть опция, если включить "Расширенные" настройки сети (VLAN).

Читают тему (гостей: 1)