老生常谈关于封网站问题？

wbyz20

各位有个问题想请教下大家。我用的是routeros2.927 的版本。现在我们公司要限制部分员工上网页。意思就是只能打开新浪SINA，有企业邮箱和我们分销系统网站。分销系统网站是IP地址没有用域名。地址是： 211.96.110.82 。。其它的都不能打开。请问怎么设置。谢谢各位！！！！


在防火墙里添加规则~允许访问的规则在前，最后面建立一条规则禁止所有的内网访问外网~（禁止的那一条一定要在最后）
dghj_aaron 上面是这位兄弟回答的。感谢中。我试了一下。还是不行。能不能写出来。我刚学没有多久谢谢。

wbyz20

意思就是假如我想让这个地址：202.96.128.86/jxc可以打开。其它的网站都不能打开。怎么做？只限一台机的。别的主机不限.

专卖精品

个人觉得这种事情应该是从制度上去完善的，纯粹从技术上是很难实现的！比如，人家可以用代理或者VPN、OPENVPN之类的去上网，你如何都切断？

TDA2822M

ROS的filter里不支持用域名来做限制条件。我公司也是用ROS来说。我也有点头疼。
现在一个网页很都时候不仅仅涉及到一个IP地址。而是多个：有的是广告，有的不是。
少了一些IP，网页根本打不开。