如何讓VPN只訪問訪客網絡

Question

因此，我最近在 Ubiquiti Unifi USG 上設定了一個 VPN 網路（使用遠端用戶 VPN），但是該 VPN 也連接到了我不想要的主要公司網路。我怎麼能讓VPN只能連接到訪客網路？ （訪客網路是一個有 vlan 的獨立網路。）

謝謝。

Answer 1

您應該建立防火牆規則，限制 VPN 介面上的出站流量進入除 VPN 子網路、訪客網路和/或您想要列入白名單的任何其他位置之外的任何地方。

USG 將在所有連接的網路之間自動路由，除非您明確設定防火牆規則來限製網路遍歷。