请教高手，限制上网的办法？

onlyzb

2.9.27想实现允许访问个别网址，然后禁止大部分网址的访问，不知道该如何做到，谢谢！

weatcn

论坛里“高手”们的回答结果用这四个字来形容：惜墨如金。


我到现在为止得到的答案如下：

1，使用arp绑定，把需要上网的电脑都加入arp列表中，不需要的就不加入。至于具体怎么操作，你自己去想，没有人告诉过我。

2，启用dhcp，对不可以上网的电脑使用防火墙drop。具体怎么操作，还是要你自己去想，也没有人告诉过我。

俺是一个新手，到现在为止google，yahoo都搜索过了，看不到怎么具体操作的说明。说白了，现在我想买本routeros的参考书都没有得买，routeros真tm的扯淡。

[ 本帖最后由 weatcn 于 2007-8-22 11:10 编辑 ]

苏小小

原帖由 weatcn 于 2007-8-22 11:06 发表

                               
登录/注册后可看大图

论坛里“高手”们的回答结果用这四个字来形容：惜墨如金。


我到现在为止得到的答案如下：

1，使用arp绑定，把需要上网的电脑都加入arp列表中，不需要的就不加入。至于具体怎么操作，你自己去想，没有人 ...

二楼回答错了，人家问的是限制网站，即允许上部分网站，回答问题需看清，误会了别人，又加以指责，不太好。

kansee

ip-firewall 添加两条规则
先允许你想实现允许访问个别网址
然后是禁止内网所有ip访问任何网站，（注意先后顺序不要弄错）
如果是想只禁止某些IP的话， 只要在源地址中添加你要禁止的IP。