FAQ-为什么USG2130上配置IP-MAC绑定后,修改电脑IP地址仍能上网,不受限制?

发布时间:  2014-09-11 浏览次数:  382 下载次数:  0
问题描述

ISP----USG2130----Layer2SW-----pc

USG2130上配置IP-MAC地址绑定。经检查配置正确。

pc上修改IP地址后仍能通过防火墙上网,没有达到预期目的。

告警信息
处理过程
增加包过滤的限制,即只允许有做了IP-MAC地址绑定的IP地址才能上网。
根因
防火墙做IP-MAC地址绑定后,客户修改PC上的IP地址,如果该IP地址没有在绑定的范围内,防火墙检查修改后的IP地址没有后做了IP-MAC地址绑定的IP地址冲突,PC仍然是可以上网的。
建议与总结

END