SoulEvilX
Senior Member
Khổ là mình đi qua switch 2028P nên phải cấu hình lên switch nứa. Roài cấu hình lên UDM SE nữa … Khúc này mới RẤT LÀ NHỨC ĐẦUTùy con router mà nó handle được vụ này. Mình vẫn dùng 1 dãy 11.11.11.0/24 nhưng quy tập nó thành từng nhóm và đặt rule access của nó là được thôi. Ví dụ cho nhóm A 11.11.11.2-50 là có quyền truy cập tất cả. Còn lại 11.11.11.60-100 thì chặn hết không cho đi chiều ngang trong LAN.
hết
(

)