Allied Telesis路由器：本地接口的IP过滤

鉴于联盟的Telesis路由器与一个AlliedWare操作系统（2.9.1）我想禁止访问路由器的所有pipe理服务，除了一些子网（或者有什么是与其他厂商的“pipe理VLAN”交换机和路由器型号）。

我到目前为止所尝试的：

• 创build一个新的VLAN和一个合适的IP接口，将LOCAL IP设置到这个子网中，为IP接口创build一个IPfilter，并指定我的排除子网：它根本不能像预期那样工作，因为我可以从任何其他VLAN接口 – stream量显然没有经过我定义的filter设置

• 创build一个新的IPfilter集，并将其绑定到本地IP接口：这似乎不会影响任何types的stream量，filter集的计数器保持零包

  • Cisco路由器的QoS优先考虑语音和交互式stream量
  • 如何在另一台路由器上configuration路由器以避免NAT问题？
  • SCM8014到FVS338
  • 来自不同站点的不同外部IP地址
  • 两家公司互联网连接，通过公网IP

• 设置远程安全pipe理员级别IP地址范围：这只会限制具有安全pipe理员权限级别的用户从除指定地址范围/子网之外的任何地方login的能力。 不幸的是，它不能阻止服务可用性（以及因此DoS容量）或以较低特权用户（例如“pipe理者”）login的能力

• 呼叫技术支持：不幸的是目前还没有解决办法

我还没有尝试过：

• 为路由器上定义的每个IP接口创build一个filter集，并排除对路由器pipe理IP的访问：我想减lessIPfilter引起的开销，因为路由器有时已经受到CPU限制。 为每个IP接口设置filter意味着每个stream量数据包都必须通过filter，从而消耗CPU周期。 如果通过任何方式可能，我想find一个不同的解决scheme。