交流 › RouterOS › 请教如何封内网一段IP不能上网

zwsgd 发表于 2005-7-11 08:46:19

我内网192.168.1.1-254/24,因想对各IP限速,但1-254个IP要想200多个,想限制100以上的IP不能上网,而对100以内的IP限速,是如何实现的?多谢!!

bow 发表于 2005-7-11 10:10:33

:for e from 1 to 100 do={
/ queue simple
add target-address=(192.168.1. . $e) target-netmask=255.255.255.255interface=LAN    queue=default priority=8 limit-at=1000000/1000000 max-limit=1500000/1500000 disabled=no
}
在脚本里或命令行下运行一下

zwsgd 发表于 2005-7-11 13:47:07

QUOTE(bow @ Jul 11 2005, 10:10 AM)
:for e from 1 to 100 do={
/ queue simple
add target-address=(192.168.1. . $e) target-netmask=255.255.255.255interface=LAN    queue=default priority=8 limit-at=1000000/1000000 max-limit=1500000/1500000 disabled=no
}
在脚本里或命令行下运行一下
53594


非常感谢！请问上面255.255.255.255，而我的掩码是255。255。255。0，另外“limit-at=1000000/1000000 max-limit=1500000/1500000 disabled=no”这段是什么意思？盼复。

bh 发表于 2005-7-11 13:52:20

QUOTE(zwsgd @ Jul 11 2005, 01:47 PM)
QUOTE(bow @ Jul 11 2005, 10:10 AM)
:for e from 1 to 100 do={
/ queue simple
add target-address=(192.168.1. . $e) target-netmask=255.255.255.255interface=LAN    queue=default priority=8 limit-at=1000000/1000000 max-limit=1500000/1500000 disabled=no
}
在脚本里或命令行下运行一下
53594


非常感谢！请问上面255.255.255.255，而我的掩码是255。255。255。0，另外“limit-at=1000000/1000000 max-limit=1500000/1500000 disabled=no”这段是什么意思？盼复。
53622



应该是上行/下行，最小和最大速度吧！

bh 发表于 2005-7-11 13:54:46

QUOTE(zwsgd @ Jul 11 2005, 08:46 AM)
我内网192.168.1.1-254/24,因想对各IP限速.............,想限制100以上的IP不能上网........
53587




借问一下，这是怎样实现呢？

bow 发表于 2005-7-11 14:24:26

add src-address=192.168.1.0/26 action=masquerade comment="" disabled=no
add src-address=192.168.1.64/27 action=masquerade comment="" disabled=no
add src-address=192.168.1.96/29 action=masquerade comment="" disabled=no

bh 发表于 2005-7-11 16:29:32

QUOTE(bow @ Jul 11 2005, 02:24 PM)
add src-address=192.168.1.0/26 action=masquerade comment="" disabled=no
add src-address=192.168.1.64/27 action=masquerade comment="" disabled=no
add src-address=192.168.1.96/29 action=masquerade comment="" disabled=no
53628




26.27.29就是说改了掩码，就可以了？

另一问题
有没有禁一段IP的方法，比如禁192.168.1.100-120和192.168.1.150-160，
其它IP可以正常使用。

zwsgd 发表于 2005-7-11 21:02:15

请问这段":for e from 1 to 100 do={
/ queue simple
add target-address=(192.168.1. . $e) target-netmask=255.255.255.255 interface=LAN queue=default priority=8 limit-at=1000000/1000000 max-limit=1500000/1500000 disabled=no
} " 是对1-100IP限速吧?掩码我可改为我的255.255.255.0 是吗?

另对IP100以上不能上网是用哪段的?
感谢!

bow 发表于 2005-7-11 21:45:51

你不是要一个 ip一个ip的限速吗。255.255.255.0不就是把255个ip放在一块了吗

zwsgd 发表于 2005-7-11 23:21:11

汗……,真是要好好补习一下。多谢！

查看完整版本: 请教如何封内网一段IP不能上网