一个公司都会有多个部门，为了保证部门与部门之间的独立性，一般会以不同的IP段区分开，并且不同部门之间不允许互访。

      在维盟路由器里，我们可以通过规则来实现不能互访的功能，在防御配置--访问控制里

      例如，设置1段和2段不能互访，我们需要做两条规则，一条是1段不能访问2段，另一条是2段不能访问1段。

      两条规则做好后访问控制的方式选择允许规则之外的通过。