华三的WX3510H,有两个SSID,用的是同一个网段,现在要其中一个SSID不能上网,本来是想分两个网段,但是甲方要求必须要一个网段,各位大佬们有没有办法
(0)
最佳答案
单纯只是从SSID上来判断阻断上外网这个没法与出口设备联动。看不能上外网的这个SSID是否能加入认证,然后通过认证服务器下发acl策略,认证过用户的匹配acl策略去阻断
(0)
没有认证服务器
不能上网是指不能上外网?
(0)
不做认证很难实现,现在你说白了是基于用户实现特定策略
是的,不通外网,但是内网要互通
不做认证很难实现,现在你说白了是基于用户实现特定策略
你这个需求是实现不了 的,两个ssid对应一个网段,而设置禁止某网段上网,或者用nat(转发规则中不设置不上网的网段)方式、或者基于路由、或者基于策略,而不是基于ssid名字,以上这几种方法都是基于网络地址来实现的,而你两个ssid对应的是一个网段,怎么可能对一个网段设置上网和不上网两个策略,而无线终端获取地址又是自动获取的,跟您的客户沟通下情况吧
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
没有认证服务器