-
四信云
-
云通道
-
串口透传
-
智能运维
-
-
IP modem/DTU
-
DTU组网方案引导
-
DTU常用功能配置引导
-
DTU快速使用手册
-
嵌入式DTU
-
F2X16 V2
-
-
路由器
-
路由器组网方案引导
-
路由器常用功能配置引导
-
F-NR120 CAN配置
-
F-NR200安装
-
-
电力DTU
-
F2X14-D V3
-
F2X14-DK V3
-
加密说明
-
-
电力路由器
-
F3X14-D
-
-
工业数采网关
-
工业网关介绍
-
网关北向协议
-
网关南向通信协议
-
网关与PLC透传说明
-
网关常见问题
-
网关支持的协议
-
-
智慧灯杆网关
-
F-G300
-
F-G310
-
环网测试
-
-
工控机
-
升级工具及教程
-
LVDS屏接线说明
-
日志抓取
-
安卓常用功能
-
linux常用功能
-
-
智慧物联监控
-
摄像头IPC使用手册
-
NVR使用手册
-
视频平台
-
日志
-
-
车载终端
-
F-V111调试用例
-
-
环保终端
-
NB
-
LORA
-
基本透传通信
-
RS485传感器采集
-
IO采集
-
空中唤醒
-
AT、API测试
-
F8L10ST测试
-
LoRaWAN测试
-
信号值查询
-
低功耗终端
-
-
zigbee
-
商用产品
-
5G CPE（F-NR300）
-
5G ODU
-
-
传感器终端
【访问限制功能】
2023-11-28 10:28:00
- WAN访问
- 在路由器设置访问策略，来限制下连设备的访问Internet应用。
- 配置举例：
- 假设当前是周日早上10点，路由器采用静态IP的上网方式，已连接Internet，通过配置策略实现PC1-4访问Internet。
- 路由器配置【拒绝】策略。
- 验证结果：
- PC1、PC2、PC4均无法访问互联网，PC3能随意访问。
- 当前时间如果在“天”和“时间”两栏目组合的范围内时，PC1、PC2、PC4均无法访问互联网，PC3能随意访问；而当不处在两栏目组合的范围内时， PC1-PC4均能访问互联网。
- 路由器配置【过滤】策略。
- 验证结果：
- PC1、PC2、PC4均无法访问www.baidu.com、www.163.com和www.bing.com，PC3能随意访问。
- 注：由于有些网站其在传递数据的时候，会隐藏起URL值，故通过URL或者URL中的关键字无法过滤它们。
- URL过滤
- 如果想阻止某些客户端访问特定的外网域名，例如 www.sina.com。可以通过URL过滤功能实现。
- 配置举例：
- 路由器配置【丢弃符合以下规则的数据包】策略。
- 验证结果：
- 连接待测路由器的PC：ping www.Baidu.com不能ping通，ping别的网址都能ping通。
- 路由器配置【接收符合以下规则的数据包】策略。
- 验证结果：
- 连接待测路由器的PC：ping www.Baidu.com 可以ping通，ping别的网址不能ping通。
- MAC过滤
- 通过设置终端设备的MAC地址，来限制其访问Internet。
- 配置举例：
- 路由器配置【只接受符合以下规则的数据包】策略。
- 验证结果：
- 连接待测路由器的PC1:任意访问互联网，PC2:不能访问互联网。
- 路由器配置【丢弃以下规则的数据包】策略。
- 验证结果：
- 连接待测路由器的PC1和PC2：不能访问互联网，内网中其他PC都能访问互联网。
- 路由器配置【只接受符合以下规则的数据包】策略。
- 验证结果：
- 连接待测路由器的PC1和PC2：可以随意访问互联网，内网中其他PC访问不了互联网。
- 数据流过滤
- 如果想阻止某些数据包通过路由器进入Internet，或者阻止来自Internet的某些数据包，可以通过过滤器实现。
- 配置举例：
- 路由器配置【丢弃符合以下规则的数据包】策略。
- 验证结果：
- PC1开启网络调试助手设置为TCP服务器，端口5541（IP：192.168.9.80:5541 ）。连接待测路由器的PC开启网络调试助手设置为TCP客户端（服务器IP：120.42.46.98:5541）。客户端的网络调试助手，不能连接上。
- PC1开启网络调试助手设置为TCP服务器，端口5545（IP：192.168.9.80:5545 ）。连接待测路由器的PC开启网络调试助手设置为TCP客户端（服务器IP：120.42.46.98:5545）。服务器和客户端可以相互连接并通信成功。
- PC1开启网络调试助手设置为UDP，端口5541（连接IP为待测路由器IP地址）。连接待测路由器的PC开启网络调试助手设置为UDP（连接IP：120.42.46.98:5541 ）。UDP两端可以相互连接并通信成功。
- 路由器配置【丢弃符合以下规则的数据包】策略。
- 验证结果：
- PC1开启网络调试助手设置为TCP服务器，端口5541（连接IP为待测路由器IP地址）。连接待测路由器的PC（内网IP：192.168.1.147）开启网络调试助手设置为TCP客户端（服务器IP：120.42.46.98:5541 ），服务器和客户端可以相互连接并通信成功。
- PC1开启网络调试助手设置为UDP，端口5542（连接IP为待测路由器IP地址）。连接待测路由器的PC（内网IP：192.168.1.147）开启网络调试助手设置为UDP（连接IP：120.42.46.98:5542 ），UDP两端连接失败。
- 路由器配置【只接受符合以下规则的数据包】策略。
- 验证结果：
- PC1开启网络调试助手设置为TCP服务器，端口5541（IP：192.168.9.80:5541）。连接待测路由器的PC（内网IP：192.168.1.147）开启网络调试助手设置为TCP客户端（服务器IP：192.168.9.80:5541 ）。服务器和客户端可以相互连接并通信成功，其它公网不能访问。
- PC1开启网络调试助手设置为UDP，端口5541（连接IP为待测路由器IP地址）。连接待测路由器的PC（内网IP：192.168.1.147）开启网络调试助手设置为UDP（连接IP：192.168.9.80:5541 ）。UDP两端可以相互连接并通信成功，其它公网不能访问。
- PC1开启网络调试助手设置为TCP服务器，端口5502（IP：192.168.9.80:5502）。连接待测路由器的PC（内网IP：192.168.1.147）开启开启网络调试助手设置为TCP客户端（服务器IP：192.168.9.80:5502 ）。服务器和客户端不能连接通信成功，其它公网不能访问。
- 路由器配置【丢弃符合以下规则的数据包】策略。
- 验证结果：
- 连接待测路由器的PC：ping www.Baidu.com 能ping通，ping 120.42.46.98不能ping通。
- 路由器配置【只接受符合以下规则的数据包】策略。
- 验证结果：
- 连接待测路由器的PC:ping www.Baidu.com不能ping通，ping 120.42.46.98可以ping通。
提交工单
业务咨询
福建省四信数字科技集团有限公司（版权所有）闽ICP备08106834号-1 ©2008-2024 
闽公网安备
35021102001059号
关注我们
