QNAP x pfSense 捍衛網路安全

為了達成這個需求，最常使用的功能就是 VLAN。 透過 VLAN，可以讓同一條網路線傳輸來自不同網段的流量，同時實現彼此的隔離。 每個 VLAN 需要有專屬的閘道，也就是防火牆的 VLAN 介面。 本篇文章將指導您如何在 ZYXEL 防火牆上新增 VLAN 介面。

當小烏龜後端接了兩台以上的Router, 而每台Router都有各自的子網段時,不同子網段的設備要互通就必須透過靜態路由表來達到目的

防火牆採用路由模式， 兩台主機的網關在防火牆上。 主機上分別添加指定到對端網絡的靜態路由，網關分別指向於防火牆直連的接口的地址。

簡介：通過控制器上面的防火牆功能，創建新的防火牆規則應用於接口，可以限制多個網段之間的互訪網絡拓撲：路由器三個網段，192.168.2.0/24 作為設備管理使用，192.168.10.0/24 給 PC1 網段使用，192.168.20.0/24 給 PC2...

網路/主機IP: 將 第2台 華碩路由器的區域網路IP (LAN IP)192.168.100.1變更輸入為192.168.100.0，是為了讓連接到 第2台 華碩路由器的所有的設備 (例如手機,電腦)都可以在不同網段中資源分享。

配置私有Internet策略 圖4說明了專用Internet策略的配置。 圖4：從專用區域到Internet區域的服務檢查 從專用區域到Internet區域的服務檢查 專用Internet策略對從專用區域到Internet區域的ICMP應用第4層檢測到HTTP、HTTPS、DNS和第4層檢測。這允許從專用區域連線到Internet區域，並允許返回流量。第7層檢測具有更緊密的應用控制、更佳的安全性以及支援需要修復的應用等優勢。但是，如前所述，第7層檢測需要更好地瞭解網路活動，因為區域之間不允許未配置用於檢

Vigor2927 vlan 範例，兩端可以互通，防火牆 過濾器還可以管理 vLAN1 vLAN2 IP 通或是不通 - 裕笠科技UBLink (統編:28109353)