在 ROS 上，一个周三的下午，两组设备本来各跑各的，忽然发现能互相看到对方。查下来才知道两组建在了同一个段里，地址虽然不同，却处在同一层，从外面看就像同一批。这类问题的根子不在设备，而在当初划分的时候少了隔离这一步。
隔离要隔离到什么程度
在 ROS 里，隔离不必一刀切地全断开。常见的有三档：同一段内的设备能互相看到，这是最松的一档；同段互相看不到但都能上网，是中间一档；连上网都必须走各自的代理IP线路，是最紧的一档。选哪一档看用途，同一批账号之间通常用中间档，用途完全不同才需要最紧那一档。
隔离的松紧，跟着账号之间的关系走，跟设备的数量无关。
松紧定错，要么白隔一层，要么隔着等于没隔。
- 先列清楚哪些设备属于同一批，哪些不属于
- 同一批之间按中间档处理，不必强制断网
- 不同批之间开最紧的一档，各走各的代理IP线路
- 隔完之后实测一次，确认该看不见的确实看不见
隔离做在段这一层，比做在设备这一层稳。设备会换、会加，段不会天天动；规则绑在段上，代理IP线路的走向也跟着段走，换设备时只改设备归属，规则本身不用碰。反过来按台写规则，设备一多就是几百条，改一次要核对半天，还容易漏掉某一台。
隔好之后怎么确认
在 ROS 上，实测这一环不要省。隔离规则最容易出现的情况是配了却没生效，因为规则的先后顺序会互相覆盖，后面那条把前面那条盖掉了，界面上却还显示已启用。以实测结果为准，看到看不见，才叫真的隔开。
隔开之后，两组设备各自的代理IP线路也就各归各位了。有人把一句话贴在配置文档的开头，说的就是这件事。
地址分得开只是第一步，看不见彼此，才叫真的分开。