PVLAN问题

[wtfdnvxa]

我单位通过一台ADSL下连一台华为S2403H接入互联网,现在我想让各个用户计算机不能互访但都能上因特网,该怎么做?

[riverlee]

A计算机和B、C、D...分别划分VLAN，通过A计算机代理上网，B、C、D...因在不同网段，所以不能互相访问。但A可以访问所有计算机。

[zhangblade]

互访：
如果在不同网段或者不同vlan，则在华为的设备上做内部互访路由
如果在同网段则可直接互访

上外网：
在adsl上设置路由模式
或者在华为设备上做nat转换（如果adsl是固定ip的话），并且静态路由指到出口

[zhangblade]

按riverlee(阿甘)所说的做代理也可以，可以加强管理，但是要浪费一台服务器。

如果不想让用户计算机互访，只要把内部的互访路由去掉。

[dancingbit]

riverlee(阿甘)的方法是可以，A也不一定是代理服务器，路由器也可以的。