vinsonpyg 发表于 2010-3-28 19:05:32

Routeros如何限制机器上网。。。。

我司内部有80台机器,其中192.168.1.1为路由器IP,192.168.1.2到192.168.1.61为除了能访问公司的网站和ERP系统,其它的上网行为全部禁止,公司的网址举例为www.abc.com,IP为202.115.101.78,ERP系统的IP举例为213.33.18.32,应该怎么做到呢?
另外20台机器为办公区域的电脑,IP为192.168.1.62到192.168.1.81,这些电脑是需要上网的,且不受限制。

xyhyuyunhai 发表于 2010-4-1 11:10:05

给你提供下思路:
一、首先做IP+MAC绑定(论坛的资料比较多)
二、在防火墙中做3个策略
    2.1第一个 2-61IP可以访问 公司网站和ERP网站
    2.2 第二个62-81IP可以访问任何网站
    2.3 第三个任何IP直接访问任何网站。禁止。
就可以了。
页: [1]
查看完整版本: Routeros如何限制机器上网。。。。