H3C S5008PV2-EI vlan 间速度极其缓慢

Question

我在新买的交换机上配置了2个vlan，上级接着路由器，从路由器出来两根线分别接在vlan中。

然后问题来了，两个vlan访问外网都很正常，速度是达标的；跨vlan访问内部服务却异常慢，只有几百b每秒，我看了很久文档也找不出原因。

两个vlan不通网段，一个是10.1.1.0/24，另一个是10.1.2.0/24。

HDCP等服务都是通过路由器实现的，简单的拓扑图如下：

我刚接触网管型交换机，想实现以下功能：

我家中的服务器运行着许多虚拟机，主要运行媒体服务器、日志分析等服务，用的是10.1.1.0/24网段；Wi-Fi等不安全的网络使用10.1.2.0/24网段。

两者使用vlan隔开，然后使用acl控制黑白名单。但是现在跨vlan的访问速度极其缓慢，从10.1.2.0/24访问10.1.1.0/24的速度只有1k/s左右。

是不是我漏了什么东西没设置？

Answer 1

找到原因了，原来和交换机没关系，vlan和acl的设置都是对的。问题出在我的路由器—> pfsense上。

要把pfsense里的地址转换模式改为 pure NAT 模式，默认是The NAT + proxy

走了不少弯路，按道理来说，我这样的架构，跨vlan的流量应该会通过路由器才对的，然而我一直在折腾交换机。