公司目前兩個網段
一個是 192.168.1.x 辦公室網段
192.168.2.x 電腦教室網段
其中電腦教室網段不直接連網路,而是透過Proxy連網路
但是這兩個網段的Proxy是同一台..
變成導致 電腦教室的網段可以連到辦公室的網段 (如公司的內部伺服器)
很危險 .. 上面說不要更動硬體架構
於是我嘗試..
1.在proxy上把自己連192.168.1.x的連線都deny掉 , 結果導致辦公室網段的同仁
也不能連內部的網站 (辦公室電腦預設都是有設proxy)
2.在proxy上設firewall 把 來自192.168.2.x 到 192.168.1.x 的都擋掉
可是.. 電腦教室還是可以連 ~_~ (真怪呀)
不知道有甚麼方法或設定可以解決我的問題 >_<~
註.proxy主機是用linux
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.69.52.197