禁止router模式下面接的设备访问wan口网段实现

zeng362424 · 发表于 2018-6-21 18:02

本帖最后由 zeng362424 于 2018-6-21 18:20 编辑

有时候为了安全性考虑，需要禁止router模式的路由器下面接的设备访问wan口网段。网络拓扑图如下

这里需要禁止192.168.10.100和192.168.10.101设备访问192.168.1.x网段的任何设备，
但是上级路由是以前就部署好的，不受我们控制。这个时候就只能在我们自己的设备192.168.1.10（下级路由）
上面来操作了。

我这里的操作方法是通过iptables控制起始IP和目的IP来操作。
参考了shell实现netmask掩码和cidr掩码位转
不知道为啥脚本上传不了提示啥非法，只能放到百度云里面了。

链接：https://pan.baidu.com/s/1cxpAXON9Vjuk1iMlu_HvLg 密码：u6up

mk-link · 发表于 2018-6-27 17:51

这个看起来很不错

sdgaojian · 发表于 2018-6-24 10:16

lookloookloooook

sulon001 · 发表于 2018-6-22 21:27

隐藏的都是好东西

wackejohn · 发表于 2018-6-22 07:51

感谢楼主分享，顶贴支持～

IDSSC · 发表于 2018-6-22 07:20

支持一个哈哈哈

13392205802 · 发表于 2018-6-21 18:28

看1下啊什么东西

账号		自动登录	找回密码
密码			立即注册

禁止router模式下面接的设备访问wan口网段实现

本帖子中包含更多资源