文档编号:693
浏览:6294 评分:15
最后更新于:2010-08-30
用户需求:
只允许内网用户通过pppoe拨号上网,自己的电脑(ip为192.168.16.2)例外:
解决方法:
方法一:
在WEBUI->PPPoE服务器->全局配置页面,将只允许PPPoE用户上网后面的勾勾上,将192.168.16.2设置成一个地址组(组名为2),如下图:
方法二:
在WEBUI->防火墙->地址组页面,将PPPoE的地址池和用户的ip地址设置成一个地址组pppoe:
然后到WEBUI->防火墙->访问控制策略页面,设置允许pppoe地址组上网,其余禁止:
最后在访问控制策略页面的最下方启用访问控制策略。
注意:
第一种方法操作比较简单,但是这样设置之后,路由器只接收pppoe协议的广播,不接收arp广播,dhcp广播等,这样内网不能自动获取ip地址。
第二种方法操作稍微复杂一点,但是内网电脑虽然不能上网,但是可以自动获取ip地址,也可以登陆web界面管理路由器。