只允许某台
电脑访问指定
网站,其它一律拒接
这帖子是只是为了某位朋友而发的帖子。
他的想法是:
只允许某个IP访问163.com 其它的IP都一律禁止访问
如果想让某个IP访问网站过滤关键字不让其访问,那就看我5楼的
教程!
[ post][/post]
ROS2.9.27
WINBOX 2.9中文版
运行环境:
Lan 接口:39.68.93.254
Lan 网段:39.68.93.0
Lan IP:39.68.93.104
目的:
局域网内只允许某台电脑(39.68.93.104)访问某个网站(163.com),其它电脑一律拒接访问。
方法:
IP---防火墙---过滤规则---“+”(添加)
1.
链:forward
源地址:39.68.93.104
协议:6(tcp)
内容:163.com
作用:accept
2.
链:forward
源地址:39.68.93.0/24
协议:6(tcp)
内容:163.com
作用:drop
做完后的效果图:
这两条规则要按顺序先添加1.再添加2.
意思是:
先执行规则1,再执行规则2
上面的两条规则意思是:
先执行规则一、让39.68.93.104IP的电脑接受访问
数据内容为163.com
然后执行规则二、让39.68.93.0所有网关内的IP禁止访问数据内容为163.com
下面是讲讲自己的个人见解:
也许有人会问规则二让所有的IP禁止访问,不会起冲突吗?
看规则不要把规则单独的分开来理解,而是要把规则联起来理解。
联起来的话,上面的两条规则就成这样了:
除了39.68.93.104 IP可以访问数据内容为163.com 其它的IP一律禁止访问数据内容为163.com
如果理解的不对,大家可以向我指正出来!
谢谢!