您现在的位置 : 路由人 > 路由器设置 > 正文 IP地址冲突 路由人教你更换IP地址 / 如何防蹭网的终极解决办法 / 连接上192.168.1.1没有账号、密码输入框 /

设置水星路由用户的不同权限

在一个网络中,有时我们需要对不同的用户设定不同的权限,来限制用户对网络的访问权限,尤其是对公司来说,不仅加强公司网络的安全性,也提高了工作效率,访问规则可以依据不同的条件来过滤,可以依照实际的需求...

在一个网络中,有时我们需要对不同的用户设定不同的权限,来限制用户对网络的访问权限,尤其是对公司来说,不仅加强公司网络的安全性,也提高了工作效率,访问规则可以依据不同的条件来过滤,可以依照实际的需求调性设置,下面我们就水星路由器为大家仔细介绍一下。

 登录水星路由器,点击左侧导航栏中的行为管理-访问控制,出现如下图所示内容:


 

一、菜单说明

1、访问控制的方式:不启用、允许规则之外的通过和禁止规则之外的通过三种选择,请根据需要来进行选择。

(1)不启用访问控制,列表中添加的所有规则将不其作用。

(2)允许规则之外的通过,列表中的规则受到相应控制,列表之外的不受管控。

(3)禁止规则之外的通过,只有列表之中的规则能通过,列表之外的所有进入和出去的规则将都被禁止。

2、状态:选择是否激活此规则,日志选项若启用,则会记录到日志里面。

3、描述:对此规则的简单描述。

4、控制方式:分为‘允许通过’和‘禁止通过’两类。用户可以选择此规则是否允许通过。

5、执行顺序:规则的优先级别,数字越小优先级越高,范围为1-65535。

6、主机IP地址范围:填写需要管控的IP地址范围,可以是单个IP也可以是多个IP或者IP段。

7、远端地址范围(基于IP):广域网的一个IP范围段(单个IP或一个IP段)。

8、远端地址范围(基于域名):广域网的一个域名或多个域名。

9、协议:目的端口类型。

10、基于时间控制:是否启动按时间段管控功能,若启用,用户可自定义管控时间段。

二、接下来我们以一个例子来给大家演示

假设限制IP为192.168.1.10-192.168.1.20之间的机器只能上QQ跟浏览网页,其他机器不做限定。

1、选择访问控制的方式为允许规则之外的通过,点击提交。

2、添加一条禁止192.168.1.10-192.168.1.20之间的IP访问任何地址的规则。


 

3、再添加一条允许192.168.1.10-192.168.1.20之间的IP访问网页跟QQ的规则。


 

注意:此规则优先级必须高于被禁止的规则,否则此规则设置将无效,还有就是由于大多数网页都是走的TCP协议的80跟443端口,QQ程序一般都是使用UDP协议的8000-8004端口,所以我们将以此为例做限制。

延伸阅读:
  • 本月热点
  • 随机推荐
路由人提示:如需转载本站无线连接及路由器设置等技术文章请您注明出处,谢谢!
Copyright © www.LuYouRen.com, All Rights Reserved.
  苏ICP备12075116号