MT7620 可以实现交换机的端口隔离吗？

4543***

比如 WAN口 作为交换机的上行接口可以与 LAN 1-4 通信 ，

LAN1 - 4 之间不能互相通信但是可以与 上行接口通信（WAN）

不是NAT ，而是把五个网口都当成交换机用

?***

接口wan删掉。物理wan口划入lan。然后交换机里配vlan,就行了。

4543***

13062678135 发表于 2017-8-24 16:54
接口wan删掉。物理wan口划入lan。然后交换机里配vlan,就行了。

我现在就是这样的 , 试了几种vlan 设置都不行 .
端口4 是原来的wan口 ， 端口 0-3 是lan口

端口5、7 不存在的

hw***

个人理解，端口0~3分别是设置vlan，端口4设置一个vlan,相当于你第一个图里vlan3，4，5的端口4设置为关，应该可行

4543***

hwvxb 发表于 2017-8-25 08:58
个人理解，端口0~3分别是设置vlan，端口4设置一个vlan,相当于你第一个图里vlan3，4，5的端口4设置为关，应 ...

并不行 。

设置好之后 wan口接上级交换机 ， lan1 接我的电脑 ， 然后ping不通上级交换机的路由网关

hw***

454309099 发表于 2017-8-25 10:52
并不行 。

设置好之后 wan口接上级交换机 ， lan1 接我的电脑 ， 然后ping不通上级交换机的路由网关

你在交换机里划分了5个vlan那么在接口设置里就要有相应的接口设置，光划分好不设置是没用的，我用路由器和管理型交换做过类似的划分

ga***

PandoraBox可以的，

5个口按需要划分为4个vlan

其中0、1、2、3端口，分别在4个VLAN里面，设置为不关联（unTag）

CPU，在所有VLAN里面，设置为关联（Tag）

按你的要求，原来的WAN口--端口口4，作为级联口在所有VLAN里面，且设置为 关联（Tag）

这样就可以了。

0-3这4个口是隔离的，
但是分别到4端口都是通达的
CPU到这5个口都是通达的。

ga***

一般来说0--3对应LAN口，
4是WAN口，
6是CPU系统，

图示的端口5、7，没有物理设备的，都设置为关。

当然，也有可能有的板子有特殊情况不是这样排列的，你多试试看就行了。

4543***

gaze 发表于 2017-8-25 14:12
一般来说0--3对应LAN口，
4是WAN口，
6是CPU系统，

我这个MT7620 就是你所说的这样子 。

也如你说的一样配置了 ，但配置好之后就是不通。

LEDE和PandoraBox 都试过

4543***

gaze 发表于 2017-8-25 14:12
一般来说0--3对应LAN口，
4是WAN口，
6是CPU系统，

会不会是因为自带的lan 是用了bridge 的模式造成的？

4543***

根据 @gaze 上传一个LEDE的设置图

sa***

端口隔离端口隔离

ra***

你好，最后有解决吗？ 我的k2也想端口隔离，弄了2天还是没成功

4543***

ralqy 发表于 2023-2-17 21:22
你好，最后有解决吗？ 我的k2也想端口隔离，弄了2天还是没成功

我也忘记了，后面没有玩这个路由了。