Vigor2960封鎖某IP不管是Wan還是Lan

Vigor2960封鎖某IP不管是Wan還是Lan

設定適用

Vigor300B

Vigor3900

觀念

如果是擋Wan

如果你的NAT沒開任何東西是不需要的

設定是有順序的

因為Default是Allow All

所以擋要在前

防火牆

過濾器設定

IP過濾器

先新增組別

設定好組別之後

選組別

新增裏面的條例

設定檔就是給他一個名字

組別和條例都記的要啟用

系統日誌看要不要選

選用會產生syslog

輸入介面因為我們是要擋Wan所以選ALL WANS就可以了

輸出介面當然選ALL LANS

底下就是條件了

來源國家可以把整個不喜歡的國家IP都檔了

或是自定來源IP物件也可以

這樣就可以設定完成了

 

以上產品如果有其他問題

請洽本公司各區服務處

  • 文章瀏覽點擊數 2818936