作为一个小网管,能省事点就省事点,所以我把我常去的几个地方的网络和公司网络通过OpenVPN打通了,在哪里都能访问所有资源,但有一个问题,我两个地方的网络,是分享给其它人一起使用的,这样的话,那不是他们也能进入到我的这个大局域网?总感觉不安全,好在有ACL。
由于我用的都是爱快的软路由,那方法就很简单了,我只要把分享的IP不想让他们访问的,直接阻断不就行了?
在放在公司办公桌上的爱快,由于一个口子是连接了无线共享给大家的,但我的笔记本连无线,也还是要访问这个大局域网的,那只要再做一条允许的规则,组个组,例外的IP,我只要把我自己的IP放进去就行了,IP做了与MAC的静态绑定,ARP绑定,这样就没问题了。
爱快实在是太好用了。再给我的办公桌爱快来一张。
暂无评论