Простые правила брандмауэра для EdgeOS: заблокировать весь трафик с 10.0.0.0/8 в 10.0.0.0/8

RSS

Простые правила брандмауэра для EdgeOS: заблокировать весь трафик с 10.0.0.0/8 в 10.0.0.0/8, UniFi Network

so9393

Guest

30.05.2025 12:36:00

Привет! Как настроить очень простой набор правил брандмауэра для достижения этого между двумя VLAN (100 и 200)? Обе VLAN находятся в диапазоне IP-адресов 10/8. Хочу сделать это через CLI. Запретить весь трафик с 10.0.0.0/8 в 10.0.0.0/8, разрешить весь трафик в 0.0.0.0/0 (это Интернет). Как это сделать с помощью двух простых правил? С уважением!

Ответы

mikemccharles Guest	#21 30.05.2025 13:23:00 Это не совсем правда. Можно ограничить трафик на уровне коммутатора/VLAN с помощью правил ACL для коммутатора или приватных VLAN (иначе говоря, изоляция портов, правила переопределения коммутатора). Так что да, возможно создать правила на уровне 3 для ограничения трафика в пределах одной подсети.

Читают тему (гостей: 1)