关于过滤网址和关键字的访问问限制求助

tim97803 · 发表于 2008-5-18 17:01:01

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

使用ros过滤网址和关键字

在防火墙的forward规则里

加入 content=www.temp.com action=drop
可以禁止对www.temp.com 的访问
content=163 action=drop

这样所有包含有163的网址都不能访问,如www.163.com ,www.163.net,163.com,news.163.com
如果只想让包含有fedex.com的网址可以访问可以这样
src=all dst=all content=fedex.com action=accept
src=all dst=all action=drop

那如果我要分段过滤的话要怎样做呢
如下：
50-90 只能访问126 163 yahoo sina (在线邮箱）
100-119 无限制
120-149 只能在11：30-14：30无限制访问网页，其它时间任何都不能访问任何网页，但可通过outlook收发邮件
150-169 只能通过outlook收发邮件
170-189 只能访问局域网
以上IP均绑定MAC
190-221 不绑定IP 通过密码访问网页权限
222+ 只限制0：00-8：00屏蔽所有端口
除50以下，星期天所有电脑开放80端口，即可以访问网页。
以上大概已经可以列出一般公司管理的例子了。
有哪位大虾可以“慷慨解囊”一一列出指导。

tim97803 · 发表于 2008-5-21 13:13:04

我自己找到答案了。
发现这基础的东西都没什么人解答，一点提示都没有。
新手的第一步还是比较艰难啊。

tim97803 · 发表于 2008-5-21 13:19:14

现正在了解标记，
在mangle,加了标记的项，于是address lists下就有了临时标记
但还不知道要怎样才能自动永久保留标记

不知道有没人能解答下

sine_wd · 发表于 2008-5-21 13:22:48

得不偿失!

账号		自动登录	找回密码
密码			注册

[其它] 关于过滤网址和关键字的访问问限制求助

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。