关于过滤网址和关键字的访问问限制求助
使用ROS过滤网址和关键字在防火墙的forward规则里
加入 content=www.temp.com action=drop
可以禁止对www.temp.com 的访问
content=163 action=drop
这样所有包含有163的网址都不能访问,如www.163.com ,www.163.net,163.com,news.163.com
如果只想让包含有fedex.com的网址可以访问可以这样
src=all dst=all content=fedex.com action=accept
src=all dst=all action=drop
那如果我要分段过滤的话要怎样做呢
如下：
50-90 只能访问126 163 yahoo sina (在线邮箱）
100-119 无限制
120-149 只能在11：30-14：30无限制访问网页，其它时间任何都不能访问任何网页，但可通过outlook收发邮件
150-169 只能通过outlook收发邮件
170-189 只能访问局域网
以上IP均绑定MAC
190-221 不绑定IP 通过密码访问网页权限
222+ 只限制0：00-8：00屏蔽所有端口
除50以下，星期天所有电脑开放80端口，即可以访问网页。
以上大概已经可以列出一般公司管理的例子了。
有哪位大虾可以“慷慨解囊”一一列出指导。 我自己找到答案了。
发现这基础的东西都没什么人解答，一点提示都没有。
新手的第一步还是比较艰难啊。 现正在了解标记，
在mangle,加了标记的项，于是address lists下就有了临时标记
但还不知道要怎样才能自动永久保留标记
不知道有没人能解答下 得不偿失!
页:
[1]