老总要求内部网禁止访问外网，除了业务相关的网站！搜索了下，没全禁再逐步放开的方法

nedved · 发表于 2007-1-3 16:08:35

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

我的方法是在forword上ACCEPT业务相关站点，

153 ;;;
   chain=forward content=www.cnpc.com.cn action=accept

154 ;;;
   chain=forward content=www.chinatax.gov.cn action=accept

155 ;;;
   chain=forward content=www.js-n-tax.gov.cn action=accept

156 ;;;
   chain=forward content=www.jscz-n-tax.gov.cn action=accept

最后

chain=forward src-address=192.168.0.0/24 action=drop

但是没效果。请各位老大指点下，谢谢了

ssffzz1 · 发表于 2007-1-3 16:36:03

自己找找看,N多的饿.

diypig · 发表于 2007-1-3 16:39:11

最后改成chain=forward action=drop应该就OK了.

KENT · 发表于 2007-1-3 20:50:08

没全禁再逐步放开的方法

你的思路就是错误的,应该是先开放你要想的,再全部禁止.

pknimda · 发表于 2007-1-3 23:27:30

/ip firewall filter set policy=drop
可以把默认该为禁止，然后再逐步放开

nedved · 发表于 2007-1-4 10:31:21

谢谢解答，我先在虚拟机上试验下了。

nedved · 发表于 2007-1-4 12:13:35

原帖由 KENT 于 2007-1-3 20:50 发表
没全禁再逐步放开的方法

你的思路就是错误的,应该是先开放你要想的,再全部禁止.

我就是先允许DNS解析再开指定的站点最后禁止全部的。也不行，什么都上不去！

nedved · 发表于 2007-1-4 12:28:19

知道为什么都上不去了，抓包看了下，是因为没开状态连接，应该正常接收的数据被防火墙丢了。

1 chain=forward connection-state=established action=accept

3 chain=forward connection-state=related action=accept

少开了这2条

pknimda · 发表于 2007-1-4 23:38:20

要实现“内部网禁止访问外网，除了业务相关的网站”，

试试hotspot，hotspot用户不告诉他们，把业务相关网站设置为walled garden，这样其他网站都连接不上或者弹出登录窗口，而业务网站可以直接打开。

zooyo · 发表于 2007-1-5 09:15:01

原帖由 pknimda 于 2007-1-4 23:38 发表
要实现“内部网禁止访问外网，除了业务相关的网站”，

试试hotspot，hotspot用户不告诉他们，把业务相关网站设置为walled garden，这样其他网站都连接不上或者弹出登录窗口，而业务网站可以直接打开。

这个方法值得一试。

pknimda · 发表于 2007-1-5 09:26:45

楼主：
把hotspot目录下的login.html改成只有cnpc/chinatax等网站链接的网页，就更理想了

nedved · 发表于 2007-1-5 10:03:29

有道理，试下看看效果！谢谢了

buy · 发表于 2007-3-22 15:16:06

我也想知道呀，比方说只允许上www.163.com，其他网站全封掉
用winbox具体怎么操作，有高手指点一下吗？
谢谢！

深思 · 发表于 2007-3-28 14:35:23

我也找这方面的啊
怎么都没有啊

good · 发表于 2007-4-4 16:16:58

不知道你的问题解决没有呢？我也很想知道
QQ：50878026

账号		自动登录	找回密码
密码			注册

[其它] 老总要求内部网禁止访问外网，除了业务相关的网站！搜索了下，没全禁再逐步放开的方法

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。