Ограничение станции только доступом к локальной сети на Vigor DrayTek 2920

Как я могу настроить маршрутизатор Vigor (2920 в моем случае, но я полагаю, что он довольно схож в разных моделях), чтобы разрешить станции, определенной по фиксированному IP или MAC-адресу, обмениваться данными только внутри локальной сети, а не с внешней сетью?

Источник

1 ответ

Я бы заблокировал IP через ACL в настройках Firewall. Брандмауэр >> Редактировать набор фильтров >> Редактировать правило фильтра

Выберите набор фильтров, к которому вы хотите применить брандмауэр (по умолчанию это фильтр данных)

Нажмите правило 2, затем

Направление = LANDMZ/TR/VPN -> IP-адрес WAN-источника = IP-адрес, который вы хотите заблокировать Назначение = выбрать любой адрес Тип услуги = Любой

Filter = Block Immediatley

Не забудьте поставить галочку "Включить", чтобы включить правило файла в левом верхнем углу и снова в наборе фильтров редактирования.

Источник
Другие вопросы по тегам