星空之云 发表于 2011-7-30 15:46:47

ROS能否这样做呢，让局域网某些电脑只能够上QQ和游览个别网站呢？

ROS能否这样做呢，让局域网某些电脑只能够上QQ和游览个别网站呢？

/ip firewall filter
add action=accept chain=forward comment="" disabled=yes dst-address-list=permit src-address=192.168.1.1-192.168.1.10
add action=accept chain=forward comment="" disabled=yes layer7-protocol=qq src-address=192.168.1.1-192.168.1.10
add action=drop chain=forward comment="" disabled=yes src-address=192.168.1.1-192.168.1.10

/ip firewall address-list
add address=61.145.117.0/24 comment="" disabled=no list=permit
add address=113.105.7.0/24 comment="" disabled=no list=permit


但还是不行，不知道哪里设置问题！

lshlfyf 发表于 2011-7-30 21:38:52

我也想知道

peckpock 发表于 2011-7-30 21:57:32

L7码不好使咯

zfzxb 发表于 2011-7-30 22:15:30

白名单最好

星空之云 发表于 2011-7-31 01:21:55

zfzxb 发表于 2011-7-30 22:15 static/image/common/back.gif
白名单最好

啥意思！ 能否说下一 二、

星空之云 发表于 2011-7-31 01:58:11

bobwalker 发表于 2011-7-31 01:50 static/image/common/back.gif
只禁止个别网站一般使用L7 FILTER，
只允许个别网站一般使用透明代理，
不信我的言，吃亏在眼前。

只允许个别网站一般使用透明代理

怎么做呢？

星空之云 发表于 2011-7-31 17:45:44

bobwalker 发表于 2011-7-31 11:52 static/image/common/back.gif
http://www.ai800.com/articles/web-proxy%e5%9c%a8router-os%e4%b8%ad%e7%9a%84%e5%ba%94%e7%94%a8.html

只禁止个别网站一般使用L7 FILTER，
只允许个别网站一般使用透明代理

我怎么看到你上面禁止个别网站是用透明代理呢！

只允许个别网站上和QQ，如果做呢！ 能否举例呢？

ryh2510 发表于 2011-8-1 01:17:51

把网页80端口转到代理上，在代理上先设置你要允许访问的网站，最后填加一条禁止所有问题的deny

ryh2510 发表于 2011-8-1 01:18:12

把网页80端口转到代理上，在代理上先设置你要允许访问的网站，最后填加一条禁止所有的deny

michaelyuan 发表于 2011-8-2 09:09:00

不知道请高手把

bow 发表于 2011-8-3 16:22:01

本帖最后由 bow 于 2011-8-3 16:23 编辑

这几条要放到最上边。规则按顺序走的

jt00278 发表于 2011-8-12 02:40:42

自己写L7解决吧……
页: [1]
查看完整版本: ROS能否这样做呢，让局域网某些电脑只能够上QQ和游览个别网站呢？