ROS软路由怎么设置固定的IP只能访问指定的网站

我想设置能上网的员工只能访问指定的几个网站,但不能访问其他的网站。。。懂得人,请帮帮忙,感谢!

你的这个问题很简单很好解决的。
/ip firewall filter
add action=accept chain=forward comment="" disabled=no dst-address-list=acclist
add action=drop chain=forward comment="" disabled=ye

telnet到你的ROS上面,添加上面两端代码

然后在添加下面的代码
/ip firewall address-list
add address=x.x.x.x list=acclist

注意X.X.X.X为你允许访问的网址ip地址。在添加允许访问的网站IP地址之前你必须添加你当地DNS的ip地址,允许访问互联网的IP地址。

经过以上设置就可以实现你的目的了。

如果有更高级的要求可以百度HI我,很乐意为你服务。
温馨提示:内容为网友见解,仅供参考
无其他回答

ROS软路由怎么设置固定的IP只能访问指定的网站
telnet到你的ROS上面,添加上面两端代码 然后在添加下面的代码 \/ip firewall address-list add address=x.x.x.x list=acclist 注意X.X.X.X为你允许访问的网址ip地址。在添加允许访问的网站IP地址之前你必须添加你当地DNS的ip地址,允许访问互联网的IP地址。经过以上设置就可以实现你的目的了。如果有...

想请教ROS如何禁止局域网内一台PC只能访问一个网站?
通常我们用masquerade方式做snat,因为这个设置最简单也最通用,设置masquerade的命令如下:\/ip firewall src-nat add action=masquerade 只要运个这个命令就可以使内网所有的电脑上公网了,但这种设置方法效率不高,如果你有ip是固定的完全可以用nat方式实现snat,效率会有所提高,方法如下:\/ip firewall src-na...

ros怎么设置一台机器只能用指定的IP上网 不能设置全局只有绑定IP才能...
楼主的问题是他需要禁一台机器的IP上网,如果用ARP的方案的话明显行不通的,因为改接口模式的话内网的IP也需要一个一个绑定,建议楼主用防火墙规则来做,首先建一条这个IP与MAC对应的规则选ACCEPT,然后再建一条IP与MAC非对应的的规则,选DROP,MAC在高级那可以填,ACCEPT和DROP可以在应用处选,ACCEPT...

求懂ROS软路由的大神看看 如何设置使用户通过静态IP方式上网?附图...
设置内网网关lan地址。例如:192.168.1.1 客户端设置192.168.1.2-254,网关192.168.1.1,掩码255.255.255.0 将192.168.1.1做nat转换,出口选wan。firewall对192.168.1.0\/24网段做相关限制(根据你自己的要求进行限制)queue中对192.168.1.0\/24网段做限速。只需要上述设置,即可上网。也就...

ROS软路由如何设置上网权限
首先,我们知道,如果内网用户的IP没有被masquerade(伪装),那么他肯定是不能上网的;那么,我们就可以通过这个思路限制用户上网 === 先把要操作的 用户IP添加到防火墙的地址列表里,给他起个名 然后做伪装的时候把这些IP排除掉 最后,还可以设置规则的具体生效的时间 ...

ros2.97中如何设置禁止访问某个固定网站
在过滤规则选项点击+号,在普通的源地址上填上需要禁止访问163的IP,如果是整段可以这样填,例如:192.168.0.0\/24(当然这个要看你实际的内网网段,要根据实际情况改变),在旁边的高级的content处填上163.com,在作用处选择drop,点击右边的OK,这样就可以了,希望我的回答对你有帮助。

ros软路由怎么设置内网上网
ROS软路由如何设置上网权限如下:如果内网用户的IP没有被masquerade(伪装),那么是不能上网的,可以通过这个思路限制用户上网 1、先把要操作的 用户IP添加到防火墙的地址列表里,然后起一个名字;2、然后做伪装的时候把这些IP排除掉;3、最后,还可以设置规则的具体生效的时间 ...

怎么在一个网段内设置一个IP(网关)可以控制部分网页无法打开的...
接着就在防火墙里设置指定IP段 不允许访问某IP 比如 192.168.1.2-192.168.1.10 禁止访问 IP *.*.*.一般的ROS和硬路都可以轻松做到 实在不行 你就写个 BAT 自动修改他们的机器的 HOST 文件 127.0.0.1 *.*.*.* 后面的星号是要屏蔽的网站的 IP 在每台机器都运行一次 告诉他们 ...

怎么在一个网段内设置一个IP(网关)可以控制部分网页无法打开的...
和IP的 可以随便分配下面的机器 接着就在防火墙里设置指定IP段 不允许访问某IP 比如 192.168.1.2-192.168.1.10 禁止访问 IP .*.*.一般的ROS和硬路都可以轻松做到 实在不行 你就写个 BAT 自动修改他们的机器的 HOST 文件 127.0.0.1 .*.*.后面的星号是要屏蔽的网站的 IP 在每台机器都...

ROS软路由自动限制内网某IP不能打开网页但是能上QQ,我现在也是一样的...
解决方法 1 如果是dhcp上网,看配图,在第二个tab里填入正确的dns地址。2 如果是pppoe上网,也要在服务器里添加dns服务器。其它也可以在客户端上网机输入正确的dns设置。不明白hi留言给我。

相似回答