UBLink技術團隊討論區

一台2920N 的router,wan1連接本地ASDL,設置兩條VPN通道分別連接到A公司和B公司,A,B兩公司均使用代理上網;

現在規劃把lan1口用作辦公,通過VPN去使用A,B公司服務,lan3口用作家用,休息的時候娛樂但不能透過VPN到A,B公司;

在2920n上lan 1口連接PC測試,可正常使用A,B兩公司的服務,但是不用通過代理也能訪問internet;

如何在2920n中設置讓此router的lan1口後面的PC只能通過代理訪問internet;

讓lan3口上面的PC只能用本地adsl訪問internet,不能去訪問VPN;

你寫的很長

我的看法很簡單

vLan設定

Firewall-->Filter

請研究一下吧

或是你搜尋51alex的文章

他之前設定跟你類似

viewtopic.php?f=1&t=4304&p=8813#p8813

版本v337或是v3371

vLan
Lan port 1-->vLan1 IP區段一
Lan port 2-->vLan2 IP區段二
Lan Port 3-->vLan3 IP區段三
Lan port 4-->vLan4 IP區段四

Firewall-->Filter
2-2 IP區段一-->指定限定wan 目地IP一
2-3 IP區段一-->拒絕wan 目地Any IP
2-4 IP區段二-->指定限定wan 目地IP二
2-5 IP區段二-->拒絕wan 目地Any IP
2-6 IP區段三-->拒絕VPN1
2-7 IP區段三-->拒絕VPN2
3-1 IP區段三-->Allow Internet Access

Try It

谢谢，测试OK

welcome