Flex100 如何設定某一個區網IP區間預設無法上網，但開放某幾個特定網址？

wenji
wenji 文章數: 3
First Comment
於 防火牆系列

Flex100 如何設定某一個區網IP區間預設無法上網，但開放某幾個特定網址？

有否相關說明，感恩

All Replies

  • Zyxel小編 YM
    Zyxel小編 YM 文章數: 235  Zyxel Employee
    Zyxel Certified Network Engineer Level 2 - WLAN Zyxel Certified Network Engineer Level 2 - Switch Zyxel Certified Network Engineer Level 2 - Security Zyxel Certified Network Engineer Level 2 - Nebula

    @wenji 你好,

    如果你的 Flex100 是雲端版, 請參考 https://bit.ly/3RtdZyZ

    如果你的設備是地端版, 請參考 https://bit.ly/3UwDtgC

    YM
    Zyxel官方粉絲團 與 Zyxel使用者交流社團 歡迎您的加入😀

  • wenji
    wenji 文章數: 3
    First Comment

    你好：

    目前設定如下，但一直無法達到我想要的功能

    假設我要的功能為某些內部IP無法上網，除了可進入yahoo.com,其他網頁皆拒絕

    1.已設定內部IP範圍如下：

    IP區間.png

    2.已設定Content Filter,如下

    內容過濾.png

    3.自訂服務有設定白名單 *.yahoo.com 如下

    白名單.png

    4.也設定Policy Control如下

    策略設定.png

    但我測試結果，仍然所有網站皆可連線，請教原因為何？麻煩指引一條明路

  • Zyxel小編 YM
    Zyxel小編 YM 文章數: 235  Zyxel Employee
    Zyxel Certified Network Engineer Level 2 - WLAN Zyxel Certified Network Engineer Level 2 - Switch Zyxel Certified Network Engineer Level 2 - Security Zyxel Certified Network Engineer Level 2 - Nebula

    @wenji 你好,

    我想到的是可以利用 policy Control 來控制,

    第一條允許特定IP區間可以去 yahoo

    Screenshot from 2024-07-29 10-30-47.png

    其中 object "-allow-to-yahoo"

    用 FQDN 來定義

    Screenshot from 2024-07-29 10-32-27.png

    接下來的第二條就是deny 特定IP區間去internet 了

    deny LAN to WAN

    Screenshot from 2024-07-29 10-25-53.png

    這樣子設定你試試看, 就是前後順序要先允許去 yahoo 再來就是阻擋去WAN 了

    以上請你參考, 有疑問我們再一起討論

    YM
    Zyxel官方粉絲團 與 Zyxel使用者交流社團 歡迎您的加入😀

  • wenji
    wenji 文章數: 3
    First Comment

    你好，感謝回覆，我會測試看看

分類

Zyxel Help Center

EnglishTiếng ViệtРусскийไทย中文（台灣）