Router : OpenWrt firmware 23.05
Main LAN : 192.168.1.*
SMB server : 192.168.1.2
Guest VLAN : 192.168.20.*
我有 vlan.20,用于访客(仅供互联网访问),与本地网络分开。我的 samba 服务器 @ 192.168.1.2。有人能帮我制定什么流量规则才能允许访客浏览我的 samba 共享服务器吗?
防火墙区域设置
我想到的交通规则,但没有成功
7
Router : OpenWrt firmware 23.05
Main LAN : 192.168.1.*
SMB server : 192.168.1.2
Guest VLAN : 192.168.20.*
我有 vlan.20,用于访客(仅供互联网访问),与本地网络分开。我的 samba 服务器 @ 192.168.1.2。有人能帮我制定什么流量规则才能允许访客浏览我的 samba 共享服务器吗?
防火墙区域设置
我想到的交通规则,但没有成功
7
hosts allow = 127.0.0.1 192.168.1.2/255.255.0.0
应该可以覆盖我的所有 VLAN。说实话,我对 Samba 和路由知之甚少。@JaromandaX 您对实现这种连接的静态路由有什么见解吗?–
I believe with hosts allow = 127.0.0.1 192.168.1.2/255.255.0.0 should cover all my VLANs
– 您的 Windows 机器在192.168.0.0/255.255.0.0
子网上吗?如果它们都在同一个子网中,VLAN 有什么意义呢!–
smb.conf
只是我的 samba 服务器设置文件中的 1 行。我的本地网络(包括 samba 服务器)在192.168.1.0/24
。例如,一个朋友来拜访我,连接到 Guest wifi,他们将在192.168.20.0/24
。VLAN 的目的是任何来宾都无法访问我的本地网络。现在我想让我的朋友浏览我的媒体服务器以播放音乐和电影。–
–
bind interfaces only = yes interfaces = lo br0 192.168.1.2/255.255.255.0 hosts allow = 127.0.0.1 192.168.1.2/255.255.255.0 hosts deny = 0.0.0.0/0
还有一件事,我上面的防火墙区域设置允许这种监听吗?–
|