一个关于限制上网的问题
环境：内网网段 192.168.0.0/24, 外网为固定IP：10.56.XX.XX目的：因为业务使用需要，只允许IE上一个网站，这个网站是使用了DDNS（假定为abc.vicp.net)
参考了网上一些资料,如果该网站是固定IP的话，可以用以下2条规则实现：
/ip firewall filter add chain=forward src-address=192.168.0.0/24 dst-address=xxx.xxx.xxx.xxxprotocol=tcp dst-port=80 action=accept comment="" disabled=no
/ip firewall filter add chain=forward src-address=192.168.0.0/24 protocol=tcp dst-port=80 action=drop comment="" disabled=no
注：xxx.xxx.xxx.xxx 为abc.vicp.net当时的公网IP
由于abc.vicp.net的公网IP会不断变化，显然上面的方法不能满足于要求，于是我试图用过滤网址的方式修改第一条规则：
/ip firewall filter add chain=forward src-address=192.168.0.0/24protocol=tcp dst-port=80 action=accept comment="abc.vicp.net" disabled=no
第二条规则不变，但根本无法打开abc.vicp.net，请大家指教一下，到底问题出在哪里？
补充一下：如果用网址过滤方式阻止上abc.vicp.net是可以生效的，即用以下的规则
/ip firewall filter add chain=forward src-address=192.168.0.0/24protocol=tcp dst-port=80 action=drop comment="abc.vicp.net" disabled=no
把action改为accept后不起使用了，郁闷中...
大家有什么更好的实现方法，请指点一下小弟。谢谢！ 你到底想干什么 他想网内用户只能打开abc.vicp.net这个网站,别的全部阻止,但abc.vicp.net的IP会变,所以封IP不成,域名过滤他又没成功,现在不知道怎么办了! 利用ddns不就得了 4# WGHBOY
如何利用DDNS？
页:
[1]