请教一个关于Address-List地址的问题。

kzyfl · 发表于 2012-3-6 18:42:07

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

radius mangers 下发Address-List的地址如何禁止上网，打个比方，全局IP为，10.10.0.1/20，IP为10.10.0.2-10.10.14.254不限制用户上网，只限制10.10.15.0/24这个地址段上网或者让radius mangers下发的Address-List地址对 10.10.15.0/24这个地址段无效也行，请问如何才能做到。
先谢谢了。

kzyfl · 发表于 2012-3-6 19:14:12

bobwalker 发表于 2012-3-6 19:05

登录/注册后可看大图

楼主是技术支持，伤不起啊。

兄弟，别笑话我了，我也不知道为啥犀利弧度就成了技术支持了。

jike106397 · 发表于 2012-3-6 20:44:30

我一直在等待犀利弧度

YAWPYNG · 发表于 2012-3-7 07:43:28

還是超級版主呦!這可牛了!

YAWPYNG · 发表于 2012-3-7 07:48:31

在防火牆加入簡單的阻擋規則即可阿，
例如將來源的10.10.15.0/24 drop掉，這樣這網段的ip就出不去了。

kzyfl · 发表于 2012-3-7 11:30:50

本帖最后由 kzyfl 于 2012-3-7 11:34 编辑

YAWPYNG 发表于 2012-3-7 07:48

登录/注册后可看大图

在防火牆加入簡單的阻擋規則即可阿，
例如將來源的10.10.15.0/24 drop掉，這樣這網段的ip就出不去了。

实际情况这边要复杂些，这个IP 10.10.15.0/24 是停网用的，因为还要做到到期提醒，用的是透明代理的错误页面做的，你说的，我都试过了，同样的IP地址，只要是Address-List地址，drop,就会无效。最好的解决办法，用户到期的同时，把RM3.9的用户自定义RADIUS属性:Address-List去掉，

账号		自动登录	找回密码
密码			注册

[脚本] 请教一个关于Address-List地址的问题。

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。