Flex100 如何設定某一個區網IP區間預設無法上網,但開放某幾個特定網址?
All Replies
-
-
你好:
目前設定如下,但一直無法達到我想要的功能
假設我要的功能為某些內部IP無法上網,除了可進入yahoo.com,其他網頁皆拒絕
1.已設定內部IP範圍如下:
2.已設定Content Filter,如下
3.自訂服務有設定白名單 *.yahoo.com 如下
4.也設定Policy Control如下
但我測試結果,仍然所有網站皆可連線,請教原因為何?麻煩指引一條明路
0 -
@wenji 你好,
我想到的是可以利用 policy Control 來控制,
第一條允許特定IP區間可以去 yahoo
其中 object "-allow-to-yahoo"
用 FQDN 來定義
接下來的第二條就是deny 特定IP區間去internet 了
deny LAN to WAN
這樣子設定你試試看, 就是前後順序要先允許去 yahoo 再來就是阻擋去WAN 了
以上請你參考, 有疑問我們再一起討論
YM
Zyxel官方粉絲團 與 Zyxel使用者交流社團 歡迎您的加入😀
0 -
你好,感謝回覆,我會測試看看
0