如何阻止局域网内某一台机子与外网某一IP通讯？

wgoffice · 发表于 2007-10-1 21:09:01

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

我想阻止网内某一台机子与外网的一个IP通讯，请问如何做到？

esophack · 发表于 2007-10-2 09:25:21

ip firewall filter add chain=forward src-address=内网机器IP dst-address=外网机器IP protocol=tcp dst-port=80 action=drop
这样就可以了，我在我们网吧测试成功
如果禁止某台机只能访问指定的网站，如www.baidu.com，则可以：
ip firewall nat add chain=dstnat src-address=内网机器IP dst-address=0.0.0.0/0 protocol=tcp dst-port=80 action=dst-nat to-address=www.baidu.com to-ports=80

陈林 · 发表于 2007-10-2 09:29:35

好，收藏

账号		自动登录	找回密码
密码			注册

[其它] 如何阻止局域网内某一台机子与外网某一IP通讯？

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。