คู่มือการทำ ACL (Access Control List) บนอุปกรณ์ Reyee Gateway

คู่มือการทำ ACL (Access Control List) บนอุปกรณ์ Reyee Gateway






หัวข้อนี้จะเป็นตัวอย่างการทำ Access Control List สำหรับ Block การเชื่อมต่อระหว่าง Sub-Network ที่สร้างบน Reyee Gateway ครับ



อ้างถึงหัวข้อนี้ครับ คู่มือการ Config Inter-VLAN อุปกรณ์ Ruijie-Reyee Gateway



การทำ Inter-Vlan โดย Default แล้ว แต่ละวง Network จะสามารถเชื่อมต่อหากันได้ หรือ ถ้าตามศัพท์ Network จะมีการสร้าง Connected Route ให้อัตโนมัติ แต่ละวง Network เลยจะมองเห็นกันครับ เพียงแต่ไม่มี Broadcast






Ping หากันได้ปกติเลย






สมมุติเราทำ VLAN 30 เป็นวง Network ระบบ CCTV และ VLAN 10 สำหรับ Staff เพื่อความปลอดภัย ควรจะมีการ Block ไม่ให้ VLAN 10 เชื่อมต่อไปยัง VLAN 30 ได้ครับ



1. Login เข้า Reyee Gateway

Menu Behavior --> Access Control --> Click [Add]






2. กำหนด Rule
Src IP Address: 10.0.10.0/24 (Subnet ต้นทางที่จะ Block ไม่ให้เข้าไป Subnet ปลายทาง)
Dest IP Address: 10.0.30.0/24 (Subnet ปลายทาง)
Control Type: Block
Interface: LAN



Click [OK]




ทดสอบ


Ping ไปเครื่องที่วง Network 10.0.30.xx จะ Ping ไม่ได้ครับ