wente wrote:區網內的封包是不經過Router的,所以在Router設封鎖是沒用的。
請問要如何設定防火牆(恕刪)
只能透過電腦內的軟體防火牆進行阻攔。
或者...將特定的電腦變更網段,如:
將192.168.1.100的電腦,變更成192.168.2.100
然後Router匯入:
/ip address
add address=192.168.2.1/24 interface=bridge1 network=192.168.2.0
若192.168.2.100這台電腦無需讓人連結,到這邊即結束;
若還是需開放給其它電腦,Windows防火牆將192.168.1.0/24設為例外,或者是關閉也行。
至於同意連結的電腦,也需要開放防火牆。假設同意的連結對象是192.168.1.50這台電腦:
請將這台電腦的192.168.2.0/24設為例外,或者關閉防火牆也行。
也就是讓192.168.2.100與192.168.1.50這兩台裝置互相允許對方網段,封包才能順利交換。
關閉廣告