
登录水星路由器,点击左侧导航栏中的行为管理-访问控制,如下图所示:
一、菜单说明
1.访问控制方式:三种选择:不启用、允许规则外通行、禁止规则外通行。请根据自己的需求选择。
(1)如果未启用访问控制,列表中添加的所有规则都将不起作用。
(2)允许规则外的通行,列表中的规则相应控制,列表外的不控制。
(3)严禁规则外通行。只有列表中的规则可以通过,列表之外的所有进出规则都将被禁止。
2.状态:选择是否激活此规则。如果启用了日志选项,它将被记录在日志中。
3.描述:此规则的简短描述。
4.控制方式:分为&lsquo通行证&rsquo。还有&lsquo通行证&rsquo。两节课。用户可以选择是否允许此规则通过。
5.执行顺序:规则的优先级。数字越小,优先级越高,范围从1到65535。
6.主机IP地址范围:填写要控制的IP地址范围,可以是单个IP,也可以是多个IP或IP段。
7.远程地址范围(基于IP):WAN的IP范围段(单个IP或一个IP段)。
8.远程地址范围(基于域名):一个或多个广域网域名。
9.协议:目的端口的类型。
10.基于时间的控制:是否按时间段启用控制功能;如果启用,用户可以定义控制时间段。
其次,我们用一个例子来演示一下。
假设IP在192.168.1.10-192.168.1.20之间的机器只能访问QQ和浏览网页,其他机器不受限制。
1.选择访问控制方法以允许不符合规则的通道,然后单击提交。
2.增加一条规则,禁止192.168.1.10-192.168.1.20之间的IP访问任何地址。
3.再增加一条规则,允许192.168.1.10-192.168.1.20之间的IP访问网页和QQ。
注意:该规则的优先级必须高于禁止规则,否则该规则的设置将无效。况且大部分网页都是基于TCP协议的80端口和443端口,QQ程序一般都使用UDP协议的8000-8004端口,我们就以此为例进行限制。
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)