cp0356 发表于 2008-6-27 14:39:56

请教高手：如何在WINBOX环境下做只允许部分ip上网

我用routeos2.8.几这个版本做了一个软路由，正在测试中，我现在想做的是只想让部分ip上网比如192.168.0.2 、3、4、5、6、7、8等，其余的都不让上，怎么做，我想应该能做吧

guxing 发表于 2008-6-27 15:12:36

做几个forward的防火墙规则：
1 允许目标ip为 192.168.0.0/24 的包通过
2 允许来原ip为 192.168.0.2的包通过
。。。。
8 允许来原ip为 192.168.0.8的包通过
9 拒绝所有包通过
这样就搞定了！

cp0356 发表于 2008-6-30 09:04:34

大哥，俺是新手，在winbox界面下怎么操作啊，

文怀 发表于 2008-7-4 13:31:42

ip firewall address lists 增加一个组，name随便,ip写你允许上网的网段，192.168.0.2-192.168.0.8

ip firewall mangle 更改欺骗那条规则，也就是action为masquerade的，在advanced 里的src.address list 填上建立的组的名字

ok

xiaoyao611 发表于 2008-7-6 02:04:36

先在防火墙里面的地址列表里加入你想要上网的机器的IP
、
然后在NAT规则




djxhc 发表于 2008-7-6 02:13:16

其它还有简单的。就是启用绑定，绑定了IP和MAC地址的客户机才能上网，不绑定的机子就不能上网。

xiaoyao611 发表于 2008-7-7 01:13:22

楼上的正解
先在在ARP列表里绑定要上网的机器
再在LAN的网卡选项里选择
页: [1]
查看完整版本: 请教高手：如何在WINBOX环境下做只允许部分ip上网