只有當封包的目的地是特定 IP 位址時，如何將封包從交換器中的特定實體連接埠轉送到另一個 IP 位址？
我們使用 Unifi Switch 和 Draytek Vigor 300B 路由器。
答案1
您正在尋找 dNAT，該路由器支援嗎？
否則，這可以透過網路上的防火牆來處理（允許連接埠上的特定 IP）
如果您想阻止特定的實體端口，有幾種方法。看看這個命令，看看它們是否使用訪問群組進行轉換
（這些是 cisco 命令，但如果您有任何 CLI，請尋找類似的功能）
ssh into switch
# config
# access-list 1 deny 192.168.13.165
# int eth 15/22 #<--15th port
# ip access-group 1 out
# write memory