kzyfl 发表于 2012-3-6 18:42:07

请教一个关于Address-List地址的问题。

radius mangers 下发Address-List的地址如何禁止上网，打个比方，全局IP为，10.10.0.1/20，IP为10.10.0.2-10.10.14.254不限制用户上网，只限制10.10.15.0/24这个地址段上网或者让radius mangers下发的Address-List地址对 10.10.15.0/24这个地址段无效也行，请问如何才能做到。
先谢谢了。

kzyfl 发表于 2012-3-6 19:14:12

bobwalker 发表于 2012-3-6 19:05 static/image/common/back.gif
楼主是技术支持，伤不起啊。

兄弟，别笑话我了，我也不知道为啥犀利弧度就成了技术支持了。

jike106397 发表于 2012-3-6 20:44:30

我一直在等待犀利弧度

YAWPYNG 发表于 2012-3-7 07:43:28

還是超級版主呦!這可牛了!:lol

YAWPYNG 发表于 2012-3-7 07:48:31

在防火牆加入簡單的阻擋規則即可阿，
例如將來源的10.10.15.0/24drop掉，這樣這網段的ip就出不去了。

kzyfl 发表于 2012-3-7 11:30:50

本帖最后由 kzyfl 于 2012-3-7 11:34 编辑

YAWPYNG 发表于 2012-3-7 07:48 static/image/common/back.gif
在防火牆加入簡單的阻擋規則即可阿，
例如將來源的10.10.15.0/24drop掉，這樣這網段的ip就出不去了。

实际情况这边要复杂些，这个IP 10.10.15.0/24 是停网用的，因为还要做到到期提醒，用的是透明代理的错误页面做的，你说的，我都试过了，同样的IP地址，只要是Address-List地址，drop,就会无效。最好的解决办法，用户到期的同时，把RM3.9的用户自定义RADIUS属性:Address-List去掉，
页: [1]
查看完整版本: 请教一个关于Address-List地址的问题。