应用协议控制完全没用，请管理员看看。

xiaoyi7w7

公司网络，我是网管，今天领导说关闭所有外网，只能上qq和发企业邮件，我在行为管理>>应用协议控制>>  我在这个里面把网页、视频、下载、游戏都添加进去，ip也从头加到尾，可是完全没有用，该看的还是能看，封不住。请管理员帮忙看看是什么问题，或者帮我远程解决一下谢谢了！

xiaoyi7w7

最新版本的固件

lwlhy

xiaoyi7w7 发表于 2015-10-29 14:13
最新版本的固件

你的内网地址是怎样的，IP分组是怎样的

trypk

填加IP组用户，通过组用户来控制这里，或者添加IP段，ALL
你这策略写的是：所有地址到所有地址都是阻断网络下载，还不如直接
允许：QQ和EMIANL,放行，多好

xiaoyi7w7

lwlhy 发表于 2015-10-29 14:37
你的内网地址是怎样的，IP分组是怎样的

网关是192.168.10.1    ip就从192.168.10.2分到192.168.10.254的   all是所有ip    other是ip段 因为里面有一些ip不能限制  比如领导之类的   但是不管是all还是other都没用 限制不了

xiaoyi7w7

trypk 发表于 2015-10-29 14:50
填加IP组用户，通过组用户来控制这里，或者添加IP段，ALL
你这策略写的是：所有地址到所有地址都是阻断网络 ...

   


不行 我只放qq和普通文件传输优酷 一样可以上

trypk

xiaoyi7w7 发表于 2015-10-29 16:36
不行 我只放qq和普通文件传输优酷 一样可以上

你试试先去添加你要封的用户组：IP池添加你要封堵的IP网段，然后
应用协议控制里面，阻断：
“网页浏览,网页代理,QQ空间,其他HTTP,12306网络购票,网络下载,FTP,网络通讯,飞信文件传输,MSN文件传输,RTX文件传输,TFTP,SMB,CVS,网页下载,SVN,其他浏览器下载,网络视频,网络游戏,远程连接,网络管理,网络安全,广播包,组播包,其它应用,测速软件,未知应用”
（“”号内的可以复制进去）源地地址设为你要封的用户组，目标地址设为空
你试试

lwlhy

xiaoyi7w7 发表于 2015-10-29 16:33
网关是192.168.10.1    ip就从192.168.10.2分到192.168.10.254的   all是所有ip    other是ip段 因为里面 ...

你应该是IP组没有设置好，把你要禁的IP分在一个组然后再控制协议。在“行为管理-行为管理设置-IP分组”中设置分组

xiaoyi7w7

trypk 发表于 2015-10-29 16:49
你试试先去添加你要封的用户组：IP池添加你要封堵的IP网段，然后
应用协议控制里面，阻断：
“网页浏览,网 ...

OK了 原来是在源地址里面添加IP  我是在目的地址里面添加的 所以不行 十分感谢！

xiaoyi7w7

lwlhy 发表于 2015-10-29 16:58
你应该是IP组没有设置好，把你要禁的IP分在一个组然后再控制协议。在“行为管理-行为管理设置-IP分组”中 ...

已经可以了，在源地址里面添加IP就可以限制了。感谢！