bridge和VLAN

[u010023793]

搭建了一个的网络，如图，里面有bridge和vlan。使用外部同网段的IP去ping vlan设备的IP(192.168.3.2)，bridge会响应ICMP reply。怎么设置可以让bridge不会响应外部对vlan IP的访问？ bridge有其他用处，不能拿掉。

[qcjqtvb]

写ACL了..不让报文出去咯

[u010023793]

内容错了。应该是，外部ping vlan 192.168.50.3，bridge收到报文并进行回复，这个是为什么？

[Iforgetmyid]

这个网络图没看明白，brige是一种连接方式， vlan是虚似子网。这张图是不是哪儿没画对？eth0是一个设备？eth0.2是不是也是一个设备？br0呢？还是它们三个是一个设备？

[u010023793]

引用 3 楼 Iforgetmyid 的回复：

这个网络图没看明白，brige是一种连接方式， vlan是虚似子网。这张图是不是哪儿没画对？eth0是一个设备？eth0.2是不是也是一个设备？br0呢？还是它们三个是一个设备？

那3个都是网卡设备。

[u010023793]

引用 1 楼 qcjqtvb 的回复：

写ACL了..不让报文出去咯

ACL不太清楚，过滤的话iptables。想知道为什么会回应外部对Vlan IP。除了防火墙有其他改法？

[chinalumin]

通过ACL可以实现控制

[u010023793]

使用iptables解决了。

[u010023793]

使用iptables解决了。