为您找到与防火墙的路由功能相关的共200个结果:
网件公司的产品销售全球,也是美国高科技企业连续八年增长速度最快的50家之一,那么你知道网件路由防火墙及路由器IPv6功能吗?下面是读文网小编整理的一些关于网件路由防火墙及路由器IPv6功能的相关资料,供你参考。
如果内网没有部署状态化DHCPv6服务器,需要启用防火墙的RADVD守护进程(Router Advertisement Daemon),设置过程参考附录7,本例中,Type选为6to4,此时Prefix将以IANA对6to4的分配方式生成, SLA ID与Lifetime可以手工输入。
防火墙LAN侧收到上述Prefix宣告后会根据EUI-64规则生成Interface ID.
浏览量:2
下载量:0
时间:
有人问小编了,飞鱼路由器上网行为管理功能配置的防火墙应该怎么设置。小编觉得飞鱼星路由器的上网行为管理功能很实用,很多情况下都需要用到, 比如禁止所有计算机在任何时刻上网,可在防火墙设置里做如下操作,点击“添加新规则”,在出现的界面中做如下配置。
1 、不使用。保持默认,不勾选。若勾选,则本条规则配置后不生效;
2 、动作。禁止;
3 、优先级。中优先级;
4 、接口。LAN;
5 、协议。ALL[ALL/1- 65535] ;
6 、目的端口范围。当协议为ALL时,目的端口范围默认为所有端口;
7 、目的地址组。选择下拉菜单“任意”;
8 、源地址组。选择下拉菜单“任意 ”;
9 、时间组。任意;
10、描述。进制所有计算机上网;
11、点击“保存”按钮,设置生效。
配置保存后,具体显示界面如下图所示。
注意。规则的匹配顺序是从上到下,一旦匹配了一条规则就会马上执行,下面的规则不再进行匹配。因此一般将比较细化的规则放在上面,可以使用“上下移动”键来调整规则顺序。
一键添加。防火墙的一键添加按钮可以很方便地实现一些网络访问控制功能。比如配置所有的计算机只能浏览网页和收发邮件,禁止其他互联网应用,具体配置界面如下图所示。
一般企业使用的路由器都有上网行为管理功能,这也是因为企业网络,共享的用户太多,必须具备上网行为管理功能的路由器,才好管理整个局域网。
飞鱼路由器的相关
浏览量:2
下载量:0
时间:
思科cisco依靠自身的技术和对网络经济模式的深刻理解,使其成为了网络应用的成功实践者之一,其制造的路由器设备也是全球顶尖的,那么你知道如何启用cisco FR538G及FVX538防火墙的路由功能吗?下面是读文网小编整理的一些关于如何启用cisco FR538G及FVX538防火墙的路由功能的相关资料,供你参考。
FR538G及FVX538作为SPI防火墙,一般工作在NAT模式下,通过WAN口连接到Internet,然而,FR538G及FVX538也支持传统的路由模式,即可以把FR538G及FVX538作为路由器连接到网络上,下面,我们将通过实例来说明如何启用FR538G及FVX538的路由功能:
一、测试环境网络拓扑图
二、测试目标
让PC1、PC2、PC3、PC4之间在路由模式下能够互相通信。
三、设置步骤:
1.FSM 7352S为三层交换机,1/0/17及1/0/31两个接口均设置为路由模式,具体配置如下:
FSM7352S接口IP配置:
interface 1/0/17
routing
ip address 10.10.10.1 255.255.255.0
exit
interface 1/0/31
routing
ip address 50.50.50.1 255.255.255.0
exit
路由条目配置:
ip routing
ip route 20.20.20.0 255.255.255.0 10.10.10.2
ip route 30.30.30.0 255.255.255.0 10.10.10.2
ip route 192.168.0.0 255.255.255.0 10.10.10.2
ip route 40.40.40.0 255.255.255.0 10.10.10.2
配置完成后可看到
(FSM7352S) #show ip interface
Netdir Multi
Interface IP Address IP Mask Bcast CastFwd
--------- --------------- --------------- -------- --------
1/0/17 10.10.10.1 255.255.255.0 Disable Disable
1/0/31 50.50.50.1 255.255.255.0 Disable Disable
(FSM7352S) #show ip route
Total Number of Routes......................... 6
Network Subnet Next Hop Next Hop
Address Mask Protocol Intf IP Address
--------------- --------------- ------------ --------- ---------------
10.10.10.0 255.255.255.0 Local 1/0/17 10.10.10.1
20.20.20.0 255.255.255.0 Static 1/0/17 10.10.10.2
30.30.30.0 255.255.255.0 Static 1/0/17 10.10.10.2
40.40.40.0 255.255.255.0 Static 1/0/17 10.10.10.2
50.50.50.0 255.255.255.0 Local 1/0/31 50.50.50.1
192.168.0.0 255.255.255.0 Static 1/0/17 10.10.10.2
2.FR538G上启用路由模式;
FR538G配置如下:
1)WAN1接口IP配置:
Do you want to enable bridge mode on WAN1 ? 本项是将FR538配置为桥接模式,与本功能无关,所以选择为Disable
Does Your Internet Connection Require a Login ? 视具体的情况设置,本例中只使用静态IP地址,所以选择 No
Internet ( IP ) Address :在此填写WAN1口的IP地址。(网关填写WAN1对端的IP地址)
Domain Name Server ( DNS ) Servers :此处视具体情况选择可用的DNS服务器地址。
配置完成后点击Apply 。
2)配置WAN2 的IP地址如下图所示:
3)WAN3 的IP地址配置如下图所示:
4)FR538G缺省工作在NAT模式下,因此我们需要将其转换至路由模式下,如下图
Use NAT or Classical Routing Between WAN & LAN interfaces?
默认情况下FR538G是选NAT模式的,现在我们要把FVX538改为路由模式,所以选Classical Routing 并应用即可。
Port Mode 默认即可,不需指定某种方式。
各WAN口的IP配置完成后,需要配置相关的静态路由,具体配置如下:
5)添加静态路由
点击管理菜单Network Configuration--Routing--Add
Route Name:输入静态路由的名字,用于识别静态路由的名字和方便管理;
Active:定义该路由是否Active或Inactive,选中即是active状态.当一个路由添加到该inactive状态,它将显示在列表中,但并不应用到路由器上,该静态路由将迟一点才启用.这主要是用于当你汪加了一个暂时未连接的网络,该路由却已启用了,因此,若你已连接上该目标网络,即把active选中即可.
Private:如果路由器启用了RIP协议,该选项决定此静态路由是否与其它路由器共享,如果选中了,该静态路由将不通过RIP协议广播出去.
Destination IP Address:该处输入目标主机或目标网络;
IP Subnet Mask:输入目标主要或目标网络的子网掩码
Interface:这里选择物理网络接口(WAN1~WAN4,DMZ或LAN),即该目标网络是通过哪个网络接口出去的.
Gateway IP Address:路由到下一个目标主机或目标网络的下一跳网关IP地址
Metric:定义该路由的优先级,可选择输入2~15之间,如果有多条路由指向同一目标地址,Metric值最低的将被优先选择.
添加完后,查看已经配置路由条目。
6)缺省情况下,FR538G不对PING进行应答,为了方便检查网络状况,我们需要将此项目开启:
如上图所示:启用Disable SPI Firewall选项,若该选项不启用,将无法使用tracert命令,同时启用Ping Respone选项,使FR538G的WAN 端口允许ping 。
至此,FR538G配置完成。
3.FVX538上启用路由模式:
配置FVX538的过程与FR538G相似
1) WAN1口IP地址设置
Does Your Internet Connection Require a Login ? 视具体的情况设置,本例中只使用静态IP地址,所以选择 No
Internet ( IP ) Address :在此填写WAN1口的IP地址。(网关填写WAN1对端的IP地址)
Domain Name Server ( DNS ) Servers :此处视具体情况选择可用的DNS服务器地址。
配置完成后点击Apply 。
2) 配置FVX538 LAN IP 地址配置
3) FVX538设定为路由模式
点击Network Configuration>WAN Settings>WAN mode管理菜单:
3) FVX538设定为路由模式
Use NAT or Classical Routing Between WAN & LAN interfaces?
默认情况下FVX538是选NAT模式的,现在我们要把FVX538改为路由模式,所以选Classical Routing 并应用即可。
4)添加相关的静态路由,如下图所示:
5)开启对PING的应答
如上图所示,选中Respond to Ping on Internet Ports选项即可。
至此所有配置完成。
三、检测配置结果
在PC1、PC2、PC3、PC4之间互相均能连接成功(可用ping与tracert测试)。
注,测试时注意PC上是否开始了防火墙。
浏览量:2
下载量:0
时间:
无线路由器的防火墙过滤主要有IP地址过滤、MAC地址过滤、端口过滤、域名过滤和网址过滤等。那么无线路由器怎么设置防火墙过滤呢?下面读文网小编就为大家介绍一下具体的方法吧,欢迎大家参考和学习。
在无线路由器的设置页面,点击“过滤设置”,进入防火墙过滤设置页面。“过滤设置”是IP 地址过滤、MAC 地址过滤、网址关键字过滤、域名关键字过滤和应用程序过滤的总开关。如果选择禁用,那就是不使用路由器的防火墙功能。只有启用过滤控制之后,才能实现过滤功能。具体如下:
根据 MAC 地址控制局域网主机对因特网的访问;填入要控制的局域网主机的MAC地址。在“过滤规则设置”处选择“启用”,填写“规则名称”及“MAC地址”,并设置好日期及具体时间段。
浏览量:3
下载量:0
时间:
现如今,不少人都在使用路由器,有些人或多或少都会出现一些问题,比如,迅捷路由器防火墙功能怎么开启?读文网小编就在这里给大家介绍。
路由器具有防火墙功能,这一功能可以灵活组合成一系列控制规则,形成完整的控制策略,有效管理员工上网,方便您对局域网中的计算机进行进一步管理。域名过滤可以限制局域网中的计算机对某些网站的访问;IP地址过滤功能可以控制局域网中计算机对互联网上某些网站的访问;MAC地址过滤是通过MAC地址过滤来控制局域网中计算机对Internet的访问。今天,以迅捷FR40路由器为例介绍设置的方法。
(1)我们通过IP地址过滤的方式对访问互联网的权限进行设置,对于其他的计算机则不做任何限制,把缺省过滤规则设置为允许通过,若不允许其他计算机上网,那么应该把缺省过滤规则设为禁止通过,而你的IP过滤条目的操作方法应该是允许通过的。
(2)第一条条目的目的是让计算机都能够通过DNS服务器解释到某个域名的IP地址,这样电脑才能够正常连接,默认规则是允许通过,不添加也行,但在缺省过滤规则是禁止通过的情形下这个条目是一定要添加上去。
浏览量:3
下载量:0
时间:
路由器具有防火墙功能,这一功能可以灵活组合成一系列控制规则,形成完整的控制策略,有效管理员工上网,方便您对局域网中的计算机进行进一步管理。域名过滤可以限制局域网中的计算机对某些网站的访问;IP地址过滤功能可以控制局域网中计算机对互联网上某些网站的访问;MAC地址过滤是通过MAC地址过滤来控制局域网中计算机对Internet的访问。下面读文网小编以迅捷FR40路由器为例介绍设置的方法,希望对您有所帮助!
端口服务对应表:FTP--21,HTTP(浏览网页)---80,SMTP(发送邮件)---25,POP(接收邮件)----110,DNS(域名服务)----53。
上文就是迅捷路由器防火墙功能的应用实例。
迅捷路由器的相关
浏览量:3
下载量:0
时间:
家长控制功能可以针对小孩在不同时间段的不同网络学习需求,快速设定针对性的权限规则,让小孩远离不良网站,从而实现健康上网。那么你知道路由器tplink845怎么使用家长控制功能吗?下面是读文网小编整理的一些关于路由器tplink845使用家长控制功能的相关资料,供你参考。
某家长希望小孩在学习时间和周末只能访问学习网站,但自己的电脑并不受控制。家长需求如下。
注意:日程描述、时间计划、访问目标等均可自定义设置,上述参数仅供参考。
登录路由器管理界面,在 上网控制 >> 日程计划 中,点击 增加单个条目。
添加周一至周五允许上网的时间(即19:30-21:00)后,点击 保存。
按照同样方法,添加周末允许上网的时间段,设置完成后如下图:
点击 家长控制 >> 增加单个条目,如下图:
添加规则:
注意:关键字指域名中的任何字符,比如www.nse.cn中的“www”、“nse”、“cn”、“s”、“.”等。如果网站域名中添加关键字,表示小孩电脑可以访问带有该关键字的所有网址。
按照同样方式,添加完所有规则后,显示如下:
选择 启用 家长控制,如果当前管理电脑为家长的电脑,点击 设为家长PC,如果不是,请手动填写家长电脑的MAC地址,点击 保存。
至此,家长控制功能设置完成。家长可以访问任何网站,小孩在设置的时间段访问对应的网站。
路由器tplink845使用家长控制功能的相关
浏览量:0
下载量:0
时间:
一般家庭用路由器都会带有WPS功能,并在路由器后方设置有一键WPS按钮,但我们并不太注意这个功能,那么你知道怎么关闭路由器的wps功能吗?下面是读文网小编整理的一些关于关闭路由器的wps功能的相关资料,供你参考。
一、首先在浏览器中,打开路由器登陆地址:192.168.1.1,然后输入路由器后台管理密码,完成后点击底部的【确定】登陆,如下图所示。
二、登陆成功后,点击左侧菜单中的【无线设置】,然后再进入【WPS安全设置】,最后将默认已经开启的WPS功能【关闭】即可,如下图所示。
关闭后,路由器中的WPS就显示被关闭了,如下图所示。
路由器关闭WPS方法,就为大家介绍到这里,关闭路由器WPS功能,并不会影响路由器功能和Wifi网络。
关闭路由器的wps功能的相关
浏览量:3
下载量:0
时间:
家长控制功能可以针对小孩在不同时间段的不同网络学习需求,快速设定针对性的权限规则,让小孩远离不良网站,从而实现健康上网。那么你知道路由器tplink847n怎么设置家长控制功能吗?下面是读文网小编整理的关于路由器tplink847n设置家长控制功能的相关资料,欢迎参考。
某家长希望小孩在学习时间和周末只能访问学习网站,但自己的电脑并不受控制。家长需求如下:
注意:日程描述、时间计划、访问目标等均可自定义设置,上述参数仅供参考。
登录路由器管理界面,在 上网控制 >> 日程计划 中,点击 增加单个条目。
添加周一至周五允许上网的时间(即19:30-21:00)后,点击 保存。
按照同样方法,添加周末允许上网的时间段,设置完成后如下图:
点击 家长控制 >> 增加单个条目,如下图:
添加规则:
注意:关键字指域名中的任何字符,比如www.nse.cn中的“www”、“nse”、“cn”、“s”、“.”等。如果网站域名中添加关键字,表示小孩电脑可以访问带有该关键字的所有网址。
按照同样方式,添加完所有规则后,显示如下:
选择 启用 家长控制,如果当前管理电脑为家长的电脑,点击 设为家长PC,如果不是,请手动填写家长电脑的MAC地址,点击 保存。
至此,家长控制功能设置完成。家长可以访问任何网站,小孩在设置的时间段访问对应的网站。
路由器tplink847n设置家长控制功能的相关
浏览量:0
下载量:0
时间:
上网控制功能可以对内部主机的上网权限进行控制,实现在不同时间访问不同目标,满足企业用户的需求。那么你知道路由器tplink847n怎么使用上网控制功能吗?下面是读文网小编整理的关于路由器tplink847n使用上网控制功能的相关资料,欢迎参考。
某小型企业需要实现经理电脑不受限制,所有员工在上班时间只能访问特定网站和应用,其他时间上网均不限制。根据需求,制定以下配置表:
注意:上数参数仅供参考,在设置规则时,根据实际需求定义。
登录路由器管理界面,点击 上网控制 >> 日程计划 >> 增加单个条目,添加 工作时间,如下图所示:
按照同样的设置方式,依次添加其它时间段的规则,总规则如下:
1、填写目标网站域名
点击 上网控制 >> 访问目标 >> 增加单个条目,添加公司网站域名(以www.tp-link.com.cn为例),如下图所示:
2、填写目标IP地址
添加访问目标,以添加DNS服务为例:
注意:也可以在常用服务端口号中选择您需要设置的服务。
3、添加其他规则
使用邮件客户端软件收发邮件,常用端口有:25、110、53、SMTPS端口465、IMAPS端口993,
QQ登录常用端口:8000,443。
依次添加规则,具体规则如下:
注意:本文相关参数仅作举例,具体开放的端口和目的IP地址,以实际需求为准。
1、添加经理电脑
点击 上网控制 >> 主机列表 >> 增加单个条目,添加经理电脑的MAC,如下图所示:
注意:设置经理的MAC地址,避免出现其他电脑修改IP地址获取上网权限。
2、添加员工主机
由于员工MAC地址数目较多,逐一添加会导致规则列表成倍增长,可通过IP地址段来实现,如下图:
注意:IP地址段内可能包括经理的IP地址,根据匹配规则,二者并不冲突。
设置好规则如下:
1、添加经理上网规则
点击 上网控制 >> 规则管理 >> 添加单个条目,添加经理电脑的访问规则,如下图所示:
2、添加员工上网规则
添加员工上网权限规则,以添加上班时间规则为例:
依次添加员工在工作时间收发邮件、登录QQ和非工作时间的访问规则,设置完成后,总规则如下:
设置完所有规则后,点击 开启 上网控制,缺省过滤规则选择 “凡是符合已设上网控制规则的数据包,允许通过本路由”,点击 保存。
注意:此处选择的默认规则按照实际需求填写,“允许”即设置的规则为白名单,“禁止”即设置的规则为黑名单。
至此,上网控制功能设置完成。办公网络内的所有电脑均会按照设置的规则进行上网应用。
路由器tplink使用上网控制功能的相关
浏览量:0
下载量:0
时间:
一般家庭用路由器都会带有WPS功能,并在路由器后方设置有一键WPS按钮,但我们并不太注意这个功能,那么你知道路由器wps功能怎么开启吗?下面是读文网小编整理的一些关于路由器wps功能开启的相关资料,供你参考。
在浏览器地址栏输入192.168.1.1(一般是这个,如果你改过使用你更改过的就可以了)
进入路由器管理界面,在左侧的选项中选择【WPS一键安全设定】
设置WPS页面 我们可以看到WPS功能此时处于“已关闭”状态
点击【启用WPS】
WPS功能此时变为“已开启”状态
点击【添加新设备】
选择【输入准备添加的设备的PIN码】
我们只要在下面的方框中填入手机提供的PIN码
下面我们进行手机端的设置启用
打开手机设置,选择【WLAN】
开启无线连接,点击右下角的设置符号
(手机型号不同,位置可能不一样)
在弹出的列表中选择【WPS PIN输入】
这时手机会提供一个PIN码,
我们只要把这个数字输入第四步的空框中就好了
然后点击【连接】
连接成功的话,手机会提示“已连接到WLAN网络'*******'”
******** 表示你的无线信号的名称
路由器wps开启的相关
浏览量:36
下载量:0
时间:
在小米路由器固件中虽然有官方DDNS功能,但是它好像不支持小米路由作为二级路由时使用DDNS。那么你知道小米路由器ddns功能怎么支持二级路由吗?下面是读文网小编整理的一些关于小米路由器ddns功能支持二级路由的相关资料,供你参考。
1、默认官方DDNS功能是获取Wan口IP地址与动态域名绑定的。当路由作为二级路由时Wan为私有地址,所以不能实现DDNS功能外网访问了,我们需要让外网IP与动态域名绑定,从而实现DDNS功能。
2、为了查看官方DDNS有什么不同,查看中发现小 米路由器官方DDNS功能代码中其实并非没有考虑小 米路由器作为二级路由时DDNS获取外网IP问题,功能接口已经做好,只是没有放出来而已,所以我们只需简单通过修改一个参数即可让官方的DDNS功能支持小 米路由做二级路由时使用。
注意:必须开启SSH。
1、通过web管理界面正常添加自己的DDNS信息,使用Winscp打开etc/config/ddns
2、这里我使用的是花生壳, 其他运营商也一样。如图,其中一条是option ip_source参数 ,原来为network 这里我们替换为web即可。
3、到这里我们已经改好了,但是为了更快地解析到新的外网IP,我们去官网登陆自己的花生壳 ,在域名管理-壳域名中勾选自己需要使用的域名点击启用花生壳 。这样可以清除远端的A记录信息。
4、返回路由器web管理界面-系统设置-高级功能-DDNS ,在添加的DDNS中点击强制更新即可。剩下的只需等待外网IP与域名绑定了,这里需要好几分钟,别着急哦。
5、如此DDNS功能就也能支持二级路由啦。
小米路由器ddns功能支持二级路由的相关
浏览量:20
下载量:0
时间:
多WAN口路由器接入多条宽带线路可以实现带宽叠加、线路备份的作用,从而提高网络的稳定性。那么你知道tplink路由器isp选路功能怎么使用吗?下面是读文网小编整理的一些关于tplink路由器使用isp选路功能的相关资料,供你参考。
某企业使用无线企业路由器,连接两条宽带线路,WAN口1是电信宽带,WAN2口是联通宽带。需要实现访问电信服务器的流量走电信线路,所有访问联通服务器的流量走联通线路。
在路由器管理界面,点击 基本设置 >> WAN口设置,编辑WAN口设置,检查并确认勾选了 参与流量均衡,如下图所示:
注意:确认连接宽带的接口均勾选“参与流量均衡”。
点击 传输控制 >> 流量均衡 >> ISP选路,勾选 启用ISP地址段选路功能,点击 设置。
在ISP选路设置中,接口选择为WAN1_eth,在ISP设置中,选择相应的宽带运营商,点击 新增。如下图所示(此处为电信):
同理,添加WAN2口的选路设置,设置完成后,总的选路列表如下图所示:
注意:如果您的宽带线路不在列表(如长城宽带,广电宽带等),ISP选路中选择为其它。
点击 传输控制 >> 流量均衡 >> 基本设置,勾选 启用智能均衡,在选择上网接口中,选择对应的两个WAN口,点击 设置。
在管理页面左上角,点击 保存配置。
至此,ISP选路功能设置完成,访问电信站点的流量由电信线路转发,访问联通站点的流量由联通线路转发。实现更快速的访问网络资源。
isp选路功能的相关
浏览量:0
下载量:0
时间:
UPnP通用即插即用是一种用于电脑和智能设备(或仪器)的常见对等网络连接的体系结构。UPnP以Internet 标准和技术(例如 TCP/ IP、HTTP 和 XML)为基础,使这样的设备彼此可自动连接和协同工作。那么你知道tplink路由器使用upnp功能吗?下面是读文网小编整理的一些关于tplink路由器怎么使用upnp功能的相关资料,供你参考。
云路由器默认支持UPNP功能,且处于开启状态,目前没有UPNP功能的开关和状态观察。
确认启用后,只需要在局域网支持UPNP的终端上启用支持UPNP的应用,即可使用路由器的UPNP功能。
tplink路由器upnp的相关
浏览量:0
下载量:0
时间:
某些企业的应用环境中,需要接入多条宽带线路。连接Internet的线路提供访问互联网,连接专网(专线)的线路提供访问特定网络。那么你知道tplink路由器怎么使用流量均衡功能吗?下面是读文网小编整理的一些关于tplink路由器使用流量均衡功能的相关资料,供你参考。
某公司使用无线企业路由器连接两条宽带,WAN口1连接的是专线,专用网络为“10.0.0.0/24”,WAN口2连接的是Internet外线,现在需要实现局域网电脑可以同时访问内网和Internet。
登录路由器管理界面,在接口设置>> WAN口设置中,WAN口模式中设置两个WAN口,同时设置好WAN口的网络参数以及该线路的上下行带宽值。
1、添加内网选路规则
在路由器管理界面,点击 传输控制 >> 流量均衡 >> 策略选路,添加规则指定访问内部网10.0.0.0/24的数据从WAN口1转发,如下图所示:
2、添加外网选路规则
再添加规则,指定访问所有网段的所有数据由WAN2口转发,如下图:
设置完成后的规则如下:
注意:策略规则是先后顺序匹配的,两条规则必须按照以上添加顺序添加。
至此,访问策略规则设置完成,内网电脑访问内部网络或访问Internet都将按照规则来实现。
浏览量:0
下载量:0
时间:
企业办公网络环境中,需要对内部办公电脑进行网络权限差异化设置,从而提升办公效率和网络安全。上网控制功能可以对内部主机的上网权限进行控制,实现在不同时间访问不同目标,满足企业用户的需求,那么你知道tplink1100路由器怎么使用上网控制功能吗?下面是读文网小编整理的一些关于tplink1100路由器使用上网控制功能的相关资料,供你参考。
某小型企业需要实现经理电脑不受限制,所有员工在上班时间只能访问特定网站和应用,其他时间上网均不限制。根据需求,制定以下配置表:
注意:上数参数仅供参考,在设置规则时,根据实际需求定义。
登录路由器管理界面,点击 上网控制 >> 日程计划 >> 增加单个条目,添加 工作时间,如下图所示:
按照同样的设置方式,依次添加其它时间段的规则,总规则如下:
1、填写目标网站域名
点击 上网控制 >> 访问目标 >> 增加单个条目,添加公司网站域名(以www.tp-link.com.cn为例),如下图所示:
2、填写目标IP地址
添加访问目标,以添加DNS服务为例:
注意:也可以在常用服务端口号中选择您需要设置的服务。
3、添加其他规则
使用邮件客户端软件收发邮件,常用端口有:25、110、53、SMTPS端口465、IMAPS端口993,
QQ登录常用端口:8000,443。
依次添加规则,具体规则如下:
注意:本文相关参数仅作举例,具体开放的端口和目的IP地址,以实际需求为准。
1、添加经理电脑
点击 上网控制 >> 主机列表 >> 增加单个条目,添加经理电脑的MAC,如下图所示:
注意:设置经理的MAC地址,避免出现其他电脑修改IP地址获取上网权限。
2、添加员工主机
由于员工MAC地址数目较多,逐一添加会导致规则列表成倍增长,可通过IP地址段来实现,如下图:
注意:IP地址段内可能包括经理的IP地址,根据匹配规则,二者并不冲突。
设置好规则如下:
1、添加经理上网规则
点击 上网控制 >> 规则管理 >> 添加单个条目,添加经理电脑的访问规则,如下图所示:
2、添加员工上网规则
添加员工上网权限规则,以添加上班时间规则为例:
依次添加员工在工作时间收发邮件、登录QQ和非工作时间的访问规则,设置完成后,总规则如下:
设置完所有规则后,点击 开启 上网控制,缺省过滤规则选择 “凡是符合已设上网控制规则的数据包,允许通过本路由”,点击 保存。
注意:此处选择的默认规则按照实际需求填写,“允许”即设置的规则为白名单,“禁止”即设置的规则为黑名单。
至此,上网控制功能设置完成。办公网络内的所有电脑均会按照设置的规则进行上网应用。
tplink路由器使用上网控制功能的相关
浏览量:0
下载量:0
时间:
家长控制功能可以针对小孩在不同时间段的不同网络学习需求,快速设定针对性的权限规则,让小孩远离不良网站,从而实现健康上网,那么你知道tplink1100路由器怎么启用家长控制功能吗?下面是读文网小编整理的一些关于tplink1100路由器启用家长控制功能的相关资料,供你参考。
某家长希望小孩在学习时间和周末只能访问学习网站,但自己的电脑并不受控制。家长需求如下:
注意:日程描述、时间计划、访问目标等均可自定义设置,上述参数仅供参考。
登录路由器管理界面,在 上网控制 >> 日程计划 中,点击 增加单个条目。
添加周一至周五允许上网的时间(即19:30-21:00)后,点击 保存。
按照同样方法,添加周末允许上网的时间段,设置完成后如下图:
点击 家长控制 >> 增加单个条目,如下图:
添加规则:
注意:关键字指域名中的任何字符,比如www.nse.cn中的“www”、“nse”、“cn”、“s”、“.”等。如果网站域名中添加关键字,表示小孩电脑可以访问带有该关键字的所有网址。
按照同样方式,添加完所有规则后,显示如下:
选择 启用 家长控制,如果当前管理电脑为家长的电脑,点击 设为家长PC,如果不是,请手动填写家长电脑的MAC地址,点击 保存。
至此,家长控制功能设置完成。家长可以访问任何网站,小孩在设置的时间段访问对应的网站。
浏览量:0
下载量:0
时间:
企业办公网络环境中,需要对内部办公电脑进行网络权限差异化设置,从而提升办公效率和网络安全。通过对源/目的IP地址、端口及访问时间进行控制,实现上网权限的差异化设置,满足企业用户的需求。那么你知道tplink路由器怎么设置访问控制功能吗?下面是读文网小编整理的一些关于tplink路由器设置访问控制功能的相关资料,供你参考。
某企业使用企业路由器,需要实现市场部上网不受限制,研发部只可以收发邮件,其它部门只可以浏览网页。根据需求,制定以下配置表:
注意:上述参数仅供参考,具体以实际应用为准。
添加市场部、研发部和其他部门的用户组,后续的控制规则中针对这些组进行访问控制。
1、设置市场部规则
登录路由器的管理界面,点击 防火墙 >> 访问策略,添加策略规则:允许市场部访问所有网络应用,如下图所示:
2、设置研发部规则
只允许研发部收发邮件(即需要开放SMTP:25,POP3:110,DNS:53)端口,添加规则如下:
收取邮件规则添加:添加允许POP3(110端口)的访问规则:
发送邮件规则添加:添加允许SMTP(25端口)的访问规则:
添加DNS规则:添加允许DNS(53端口)的访问规则:
注意:DNS服务是所有部门都需要使用的,故源地址及目的地址范围选择ANY;
3、添加其它部门规则
其它部门的员工,只允许浏览网页,即只需要开放http(80端口)即可,添加规则如下:
注意:DNS规则已经在2中添加,则无需再次添加。
4、默认规则添加
由于访问策略规则默认为“允许”,所以需要再添加禁止一切访问的规则才可以实现需求,规则如下:
添加完成后,总规则如下:
至此,访问策略规则设置完成,局域网中所有的电脑将拥有所属的部门对应的上网权限。
浏览量:0
下载量:0
时间: