1,公司网络是PPPOE,我使用一台TP-LINK来提供拨号,LAN出口地址192.168.1.1. G, N7 V* J/ {) j* _# M, C
2,防火墙共7口,0口没有使用,1-3口设为inside,1口ip地址:192.168.1.3 然后acl设permit any后可以www上网。
& K( Q/ m5 R$ c+ g7 R$ e $ v' b+ O* V, N) C7 b q7 m, s
问题是公司要求4口设置一个10段的ip地址:192.168.10.1 该段用作wireless上网,主要供客户无线连接上网用....老板要求不能访问192.168.1.1段的内网.....
0 L" ]9 k" l) K% g& e9 d w* H' ~: ^
! r4 q# H4 j3 e, A, Y2 }4 `
我设置了vlan22 ip192.168.10.1 acl设permit any 但是奇怪的无法上网...在tplink上我也添加静态路由
8 s) _5 Q/ M! }% p% M' ?! D0 I4 V192.168.10.1 255.255.255.0 192.168.1.3 始终无法上网..是不是我什么地方设置有问题?? 还是防火墙把包给挡了?? |
|