1676175057,

lan1 端口设置了 VLAN1 192.168.1.1

lan2端口设置了 vlan2  192.168.2.1

trunk口中设置了 lan1只允许vlan1   lan2只允许vlan2

但还是能互相访问。

如何实现2个端口独立不能互相访问？？

2

lan口设置为access接口试试，应该是可以的

可以在防火墙里的出站通信策略中配置，下发到内网各自的vlan接口上，配置源为内网1，目的为内网2的网段，动作为deny，就可以控制内网互访了。

2

怎么设置？ 我是在WEB页面上设置的

k2tjC 发表时间：2

,ER3200G2 如何实现 lan1和 lan2不能互相访问