Routeros如何限制机器上网。。。。

vinsonpyg

我司内部有80台机器，其中192.168.1.1为路由器IP，192.168.1.2到192.168.1.61为除了能访问公司的网站和ERP系统，其它的上网行为全部禁止，公司的网址举例为www.abc.com，IP为202.115.101.78,ERP系统的IP举例为213.33.18.32,应该怎么做到呢？
另外20台机器为办公区域的电脑，IP为192.168.1.62到192.168.1.81,这些电脑是需要上网的，且不受限制。

xyhyuyunhai

给你提供下思路：
一、首先做IP+MAC绑定（论坛的资料比较多）
二、在防火墙中做3个策略
    2.1  第一个 2-61IP可以访问 公司网站和ERP网站
    2.2 第二个  62-81IP可以访问任何网站
    2.3 第三个  任何IP直接访问任何网站。禁止。
就可以了。