centos局域网限制问题

管理員

centos下有十张网卡，并且有十个网段，分别为192.168.1.X-----192.168.10.X,并且有十个外网IP地址，每一个内网段绑定一个外网IP作为出口IP地址。
如何限制和隔离这十个内网段呢？比如192.168.1.X无法ping到192.168.10.X的网关，用户私自更改网关也会造成192.168.1.X的用户使用到了192.168.10.X的外网IP地址。有解决方案吗？

ApkB

本帖最后由 ApkB 于 2019-3-23 14:26 编辑

这功能一般都是通过网络设备来解决的，

你这相当于不允许访问自己的网卡呀，估计难。

不知道通过VLAN能不能实现。。。

fly389

为何用linux？直接上软路由不是更好么？

ApkB

管理員 发表于 2019-3-23 14:31

好吧 肯定有解决办法
不知道你这样的配置是为了解决什么样的实际问题

如果是我的话，在一台机器上解决这个问题的话，
我应该会装上exsi或者vmware之类的虚拟化软件，它们都带有虚拟网卡或虚拟交换机
这样就很方便的隔离了机器与网络

管理員

fly389 发表于 2019-3-23 14:20

为何用linux？直接上软路由不是更好么？
软件问题 必须要用到linux

管理員

ApkB 发表于 2019-3-23 14:25

这功能一般都是通过网络设备来解决的，

你这相当于不允许访问自己的网卡呀，估计难。
好吧 肯定有解决办法

ssehzt

[ol]

用户私自更改网关也会造成192.168.1.X的用户使用到了192.168.10.X的外网IP地址。[/ol]复制代码

普通用户还有这个权限，