瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 如何限制局域网内的子机上外网?
我是一个网管 - 2007-6-7 15:44:00
我们公司是20台子机电脑通过一台路由器上网。
现在老总要求将这些子机分成,一部分可以上外网的,一部分不允许上外网的。
我原来通过根据子机电脑的MAC地址来封,可我现在发现,他们通过软件来改MAC地址,将MAC地址改成可以上外网的子机MAC地址,来上网。
有什么方法,来封掉那些子机?
妙味 - 2007-6-7 20:10:00
这个很简单..只要在路由的防火墙中.指定..哪些IP地址可以上网..然后把剩余的IP地址指定不能连网
我是一个网管 - 2007-6-8 10:03:00
我们这是自动分配IP的,IP也可以改啊~
妙味 - 2007-6-8 15:03:00
设成指定的IP..不要用DHCP..IP跟路由.MAC绑定一下..这样他们改了IP也是没有用的..
望月吟23 - 2007-6-8 19:47:00
加个交换机,分个VLAN
妙味 - 2007-6-9 13:54:00
【回复“望月吟23”的帖子】
三层交换机..贵贵的
1
查看完整版本: 如何限制局域网内的子机上外网?