在PVLAN中限制社区成员的通信

Question

是否有办法限制PVLAN中社区成员之间的通信？

例如。服务提供商ABC有1000个客户端，名称超过一个VM的客户端有自己的社区，但是提供者只希望在该社区中跨VM通信特定的端口。

如果有办法，请解释一下它是如何工作的！

Answer 1

私有VLANS是第二层技术。为了过滤特定的端口，您需要一些在第4层操作的东西。有一些虚拟化的防火墙可以为您在每个VM中应用。