iKuai爱快流控路由

标题: 应用协议控制完全没用,请管理员看看。 [打印本页]

作者: xiaoyi7w7    时间: 2015-10-29 14:12
标题: 应用协议控制完全没用,请管理员看看。
公司网络,我是网管,今天领导说关闭所有外网,只能上qq和发企业邮件,我在行为管理>>应用协议控制>>  我在这个里面把网页、视频、下载、游戏都添加进去,ip也从头加到尾,可是完全没有用,该看的还是能看,封不住。请管理员帮忙看看是什么问题,或者帮我远程解决一下谢谢了!

作者: xiaoyi7w7    时间: 2015-10-29 14:13


最新版本的固件
作者: lwlhy    时间: 2015-10-29 14:37
xiaoyi7w7 发表于 2015-10-29 14:13
最新版本的固件

你的内网地址是怎样的,IP分组是怎样的
作者: trypk    时间: 2015-10-29 14:50
填加IP组用户,通过组用户来控制这里,或者添加IP段,ALL
你这策略写的是:所有地址到所有地址都是阻断网络下载,还不如直接
允许:QQ和EMIANL,放行,多好
作者: xiaoyi7w7    时间: 2015-10-29 16:33
lwlhy 发表于 2015-10-29 14:37
你的内网地址是怎样的,IP分组是怎样的

网关是192.168.10.1    ip就从192.168.10.2分到192.168.10.254的   all是所有ip    other是ip段 因为里面有一些ip不能限制  比如领导之类的   但是不管是all还是other都没用 限制不了
作者: xiaoyi7w7    时间: 2015-10-29 16:36
trypk 发表于 2015-10-29 14:50
填加IP组用户,通过组用户来控制这里,或者添加IP段,ALL
你这策略写的是:所有地址到所有地址都是阻断网络 ...

   


不行 我只放qq和普通文件传输优酷 一样可以上
作者: trypk    时间: 2015-10-29 16:49
xiaoyi7w7 发表于 2015-10-29 16:36
不行 我只放qq和普通文件传输优酷 一样可以上

你试试先去添加你要封的用户组:IP池添加你要封堵的IP网段,然后
应用协议控制里面,阻断:
“网页浏览,网页代理,QQ空间,其他HTTP,12306网络购票,网络下载,FTP,网络通讯,飞信文件传输,MSN文件传输,RTX文件传输,TFTP,SMB,CVS,网页下载,SVN,其他浏览器下载,网络视频,网络游戏,远程连接,网络管理,网络安全,广播包,组播包,其它应用,测速软件,未知应用”
(“”号内的可以复制进去)源地地址设为你要封的用户组,目标地址设为空
你试试
作者: lwlhy    时间: 2015-10-29 16:58
本帖最后由 lwlhy 于 2015-10-29 16:59 编辑
xiaoyi7w7 发表于 2015-10-29 16:33
网关是192.168.10.1    ip就从192.168.10.2分到192.168.10.254的   all是所有ip    other是ip段 因为里面 ...

你应该是IP组没有设置好,把你要禁的IP分在一个组然后再控制协议。在“行为管理-行为管理设置-IP分组”中设置分组
作者: xiaoyi7w7    时间: 2015-10-29 17:03
trypk 发表于 2015-10-29 16:49
你试试先去添加你要封的用户组:IP池添加你要封堵的IP网段,然后
应用协议控制里面,阻断:
“网页浏览,网 ...

OK了 原来是在源地址里面添加IP  我是在目的地址里面添加的 所以不行 十分感谢!
作者: xiaoyi7w7    时间: 2015-10-29 17:03
lwlhy 发表于 2015-10-29 16:58
你应该是IP组没有设置好,把你要禁的IP分在一个组然后再控制协议。在“行为管理-行为管理设置-IP分组”中 ...

已经可以了,在源地址里面添加IP就可以限制了。感谢!
作者: 爱快技术支持04    时间: 2015-10-30 11:33
目的地址不要填,只填写原地址。




欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/) Powered by Discuz! X3.3