文档编号:1316
浏览:7488 评分:11
最后更新于:2012-10-30
本文档适用支持防火墙功能的艾泰路由器设备(ReOS)。
需求:
需要将内网192.168.1.2-192.168.1.10禁止YY语音,其他IP地址不限制。
步骤:
一、首先在网络安全—地址组配置添加2个地址组:
2-10包含:192.168.1.2-192.168.1.10
yyip包含:122.141.244.16、115.236.2.80、121.11.65.110、111.178.146.11
二、其次在网络安全—服务组配置添加2个服务组:
yydns(DNS)包含:yy.com、yy.duowan.com、yy.hiido.cn
yyport(普通服务)包含:TCP 2001、UDP 80
三、然后在网络安全—防火墙里配置访问控制策略:
请注意:一定要将“启用访问控制策略”勾选,否则配置的策略将不生效。