文档编号:1526
浏览:4832 评分:3
最后更新于:2013-06-27
本文档适用支持防火墙功能的艾泰路由器设备(ReOS)。
需求:
需要将内网192.168.16.2-192.168.16.10只允许访问百度地图,其他上网行为均禁止。
步骤:
一、首先在网络安全->地址组配置添加1个地址组:(地址组名称可自定义)
如:2-10包含:192.168.16.2-192.168.16.10
二、然后在网络安全->服务组配置添加1个服务组:(服务组名称可自定义)
如:baidumap(DNS)包含:bdimg.com、map.baidu.com、www.baidu.com
三、最后在网络安全->防火墙里配置访问控制策略:
注意:
1、策略生效的顺序为“从上到下”,故需要注意策略的顺序;
2、策略添加完成后,必须勾选“启用访问控制策略”,否则配置的策略将不生效。