h3c防火墙 如何过滤掉某段ip

发布网友 发布时间：2022-04-20 13:23

我来回答

共3个回答

懂视网 时间：2022-08-19 07:41

以下是步骤。

1、在路由器里面的“安全设置”“开启防火墙”（这个必须选择的）。

2、然后选择“开启MAC地址过滤”。

3、选择“仅允许.......”那一项。保存这一页。再转到下面的“MAC地址过滤”添加新条目。

4、输入自己的MAC地址（在本地连接属性里面可以看到），保存。这样就只有自己的电脑可以上网了。

热心网友 时间：2023-05-23 15:10

例如你想让192.168.1.1～192.168.1.12
，其它过滤不能上网，方法如下： 先进路由器后， 打开(DHCP服务器)里面的(客户端列表)
看下IP192.168.0.13-192.168.0.254的MAC地址然后
打开(安全设置)里面的(MAC地址过滤)
(MAC地址过滤)有两种方式
1:仅允许已设MAC地址列表中已启用的MAC地址访问Internet
2:禁止已设MAC地址列表中已启用的MAC地址访问Internet，允许其他MAC地址访问Internet
建议用第一种把你192.168.0.1-192.168.0.12这些MAC地址添加进去就可以了只允许你们这几个MAC地址段使用没加入MAC过滤器的一切电脑都不能通过路由器的!
不建议你*IP网段,这样的话人家把IP改了就可以通过或访问路由器了
如过用IP*这个简单同样是打开
打开(安全设置)里面的(IP地址过滤)
(IP地址过滤):有两种方式
1:凡是已设IP地址过滤规则的数据包，允许通过本路由器
2:凡是已设IP地址过滤规则的数据包，禁止通过本路由器
第一种的话你就添加192.168.0.1*192.168.0.12 意思是这个IP段允许通过本路由器
第一种的话你就添加192.168.0.13*192.168.0.254 意思是这个IP段禁止通过本路由器追问具体详细命令

热心网友 时间：2023-05-23 15:10

h3c防火墙过滤网段可以使用acl进行*
h3c防火墙acl配置方法：
acl number 2000
rule 0 deny（拒绝） ip（ip协议） source（原地址） 192.168.1.0(ip地址段) 0.0.0.255（反子网掩码）
rule 1 per ip （允许所有）
interface Ethernet0/1
firewall packet-filter2000 inbound (开启acl )

热心网友 时间：2023-05-23 15:11

通过acl命令追问透明模式，求完整具体命令