Vigor 2960/3900禁止某些用户上网设置范例

需求范例:

需要禁用某几个用户在上班时间时的上网权限。

配置思路:

1. 先配置时间对象,定义好上班的时间短

2. 配置IP对象,将指定用户的IP定义为IP对象或组,方便后续的引用

3. 设置防火墙规则,引用前面设置的IP对象和时间对象。

 

配置如下:

例: 配置IP为192.168.1.10~192.168.1.20的电脑,在工作日9:00~12:00 / 13:00~18:00禁止上网

1. 配置时间对象
 对象设定 >> 时间对象页面,点击添加

 

设定一条9:00~12:00的时间对象
频率:选择周中
起始时间:09:00
终止时间:12:00
周中:勾选 Mon,Tue,Wed,Thu,Fri(周一至周五)
点击应用保存设定

相同方法再设定一条13:00~18:00的时间对象

 

对象设定 >> 时间组
把两条时间对象放入一个时间组中

 
勾选上面配置的两条时间对象,点击应用 保存设定。

注意:在使用时间对象时,请先到 系统维护 >> 时间与日期 页面检查时区是否设定为“Beijing”,以确保路由器时间与现实时间一致。

2. 配置IP对象
 对象设定 >> IP对象

 
起始IP地址:192.168.1.10
终止IP地址:192.168.1.20
点击应用,保存设定

3. 配置防火墙设定
 防火墙 >> 过滤器设定 >> IP过滤器 
 
添加一条IP过滤器

 
点击应用保存设定


 
添加一条规则

 
勾选启用
动作:选择屏蔽

 
时间组中:勾选之前第一步设定的时间组
 
源IP对象中:勾选之前第二步设定的IP对象
点击应用,保存此条规则的设定。

 这样就完成了IP为192.168.1.10~192.168.1.20的电脑,在工作日9:00~12:00 / 13:00~18:00禁止上网 的设定配置 

已读次数:344