centos局域网限制问题

管理員

centos下有十张网卡，并且有十个网段，分别为192.168.1.X-----192.168.10.X,并且有十个外网IP地址，每一个内网段绑定一个外网IP作为出口IP地址。
如何限制和隔离这十个内网段呢？比如192.168.1.X无法ping到192.168.10.X的网关，用户私自更改网关也会造成192.168.1.X的用户使用到了192.168.10.X的外网IP地址。有解决方案吗？

fly389

为何用linux？直接上软路由不是更好么？

管理員

fly389 发表于 2019-3-23 14:20
为何用linux？直接上软路由不是更好么？

软件问题 必须要用到linux

ApkB

这功能一般都是通过网络设备来解决的，

你这相当于不允许访问自己的网卡呀，估计难。

不知道通过VLAN能不能实现。。。

管理員

ApkB 发表于 2019-3-23 14:25
这功能一般都是通过网络设备来解决的，

你这相当于不允许访问自己的网卡呀，估计难。

好吧 肯定有解决办法

ssehzt

1. 用户私自更改网关也会造成192.168.1.X的用户使用到了192.168.10.X的外网IP地址。

复制代码

普通用户还有这个权限，

ApkB

管理員 发表于 2019-3-23 14:31
好吧 肯定有解决办法

不知道你这样的配置是为了解决什么样的实际问题

如果是我的话，在一台机器上解决这个问题的话，
我应该会装上exsi或者vmware之类的虚拟化软件，它们都带有虚拟网卡或虚拟交换机
这样就很方便的隔离了机器与网络