如何让VPN仅访问访客网络

Question

因此，我最近在 Ubiquiti Unifi USG 上设置了一个 vpn 网络（使用远程用户 VPN），但是，vpn 还连接到我并不需要的主要公司网络。我怎样才能使 VPN 只能连接到访客网络？（访客网络是具有 VLAN 的独立网络。）

谢谢。

Answer 1

您应该创建防火墙规则，限制 VPN 接口上的出站流量流向除 VPN 子网、访客网络和/或您想要列入白名单的任何其他地方之外的任何地方。

除非您明确设置防火墙规则来限制网络遍历，否则 USG 将自动在所有连接的网络之间进行路由。