服務(wù)支持
資訊詳情
如何在設(shè)備端限制內(nèi)網(wǎng)終端禁止上網(wǎng)
發(fā)布時(shí)間：2024-09-02
在企業(yè)或家庭網(wǎng)絡(luò)中，有時(shí)候我們需要對(duì)特定的內(nèi)網(wǎng)終端進(jìn)行上網(wǎng)限制，以確保網(wǎng)絡(luò)安全或合理分配網(wǎng)絡(luò)資源.比如禁止家里的小孩隨意的玩耍手機(jī)，PAD等，飛魚(yú)星路由器提供了靈活的網(wǎng)絡(luò)管理功能，可以輕松實(shí)現(xiàn)這一需求。
方法一：內(nèi)網(wǎng)監(jiān)控---管控
登錄設(shè)備，進(jìn)入系統(tǒng)狀態(tài)--內(nèi)網(wǎng)監(jiān)控中進(jìn)行直接管控，此方法為知曉受控終端的MAC或者是名稱(chēng)。如下圖示：
“用戶(hù)名”可自定義自己想看的，基于固定MAC進(jìn)行調(diào)整，如終端采用隨機(jī)MAC或者是隱私MAC連入，那看到的MAC和IP就可能會(huì)發(fā)生變化。
點(diǎn)擊管控中的“禁用”之后，字體會(huì)變?yōu)榧t色展示：
此時(shí)被控的終端顯示有地址獲取到了的，但是PING不通網(wǎng)關(guān)、DNS，設(shè)備界面,終端的應(yīng)用程序會(huì)提示網(wǎng)絡(luò)不可用。
此時(shí)是基于終端IP的形式的控制，要解除可以在內(nèi)網(wǎng)監(jiān)控---禁止列表中刪除，只能同時(shí)刪除全部。
此功能可針對(duì)內(nèi)網(wǎng)在線用戶(hù)進(jìn)行按需管控，比如某些人瘋狂下載，瘋狂上傳等。
方法二：MAC地址過(guò)濾
進(jìn)入MAC地址過(guò)濾選項(xiàng)設(shè)置：登錄路由器管理界面后，導(dǎo)航至“網(wǎng)絡(luò)安全”菜單下的“MAC地址過(guò)濾”選項(xiàng)。
添加MAC地址：點(diǎn)擊“+”按鈕，在“地址”欄中輸入需要禁止上網(wǎng)的終端的MAC地址。注意，MAC地址應(yīng)準(zhǔn)確無(wú)誤（終端可能存在設(shè)備MAC或者隨機(jī)MAC、隱私MAC）。格式是以XX:XX:XX:XX:XX的形式輸入。
保存并應(yīng)用：設(shè)置完成后，點(diǎn)擊“保存”，使規(guī)則進(jìn)入列表。
功能開(kāi)關(guān)開(kāi)啟后，可選擇黑名單或者是白名單。
- 如果選為黑名單，則在規(guī)則列表中的MAC的終端可以拿到地址，但無(wú)法ping通DNS，無(wú)法上互聯(lián)網(wǎng)，無(wú)法PING通內(nèi)網(wǎng)網(wǎng)關(guān)和內(nèi)網(wǎng)訪問(wèn)。
- 如果選為白名單，則僅允許規(guī)則列表中的MAC的終端可以上互聯(lián)網(wǎng)，其他的終端全部攔截。
此功能可以針對(duì)固定人群的場(chǎng)景中開(kāi)放，比如只允許父母、長(zhǎng)輩、自己的終端接入網(wǎng)絡(luò)（注意固定終端MAC），加入白名單后，其他的就算知曉密碼連接了，也無(wú)法上外網(wǎng)。
方法三：IP/MAC地址綁定
掃描內(nèi)網(wǎng)設(shè)備：在“網(wǎng)絡(luò)安全”菜單下找到“IP/MAC地址綁定”選項(xiàng)，點(diǎn)擊動(dòng)態(tài)列表中的“掃描”按鈕，獲取當(dāng)前內(nèi)網(wǎng)中設(shè)備的IP和MAC地址列表。
綁定地址：從列表中選擇需要允許上網(wǎng)的設(shè)備，點(diǎn)擊“綁定”或“綁定所有IP/MAMC”按鈕。對(duì)于需要禁止上網(wǎng)的設(shè)備，則不進(jìn)行綁定。
設(shè)置禁止規(guī)則：在綁定列表下方，勾選“禁止未被IP/MAC地址綁定的主機(jī)通過(guò)”選項(xiàng)，然后點(diǎn)擊“保存”按鈕。此時(shí)，在綁定列表中的設(shè)備才賦予上網(wǎng)權(quán)限，其他未綁定的終端全部沒(méi)有上網(wǎng)權(quán)限。
注意此功能必須是針對(duì)固定終端做完地址分配全部一一對(duì)應(yīng)的時(shí)候才可以操作,否則會(huì)引起無(wú)法正常上網(wǎng)或無(wú)法登錄設(shè)備。（附：如何做IP/MAC綁定）
方法四：基于IP地址的防火墻設(shè)置（可基于時(shí)間組選擇限制）
1、進(jìn)入防火墻設(shè)置：在路由器管理界面的行為管理--“防火墻設(shè)置”菜單
2、添加規(guī)則：點(diǎn)擊“+”或“添加”按鈕，創(chuàng)建一個(gè)新的防火墻規(guī)則。在規(guī)則中，設(shè)置“動(dòng)作”為“禁止”，“協(xié)議”為“任意”，“接口”為“任意”，“源地址”為需要禁止上網(wǎng)的終端的IP地址或IP地址組。
3、設(shè)置完成后，點(diǎn)擊“保存”按鈕，使配置生效。
此功能可以搭配DHCP的靜態(tài)分配，讓終端的MAC對(duì)應(yīng)設(shè)定的IP。然后基于IP地址和時(shí)間組可以做對(duì)應(yīng)的限制或者允許的規(guī)則。適用于家長(zhǎng)對(duì)孩子的管控比較常見(jiàn)。
注意事項(xiàng)：
1、準(zhǔn)確獲取MAC地址和IP地址：在配置過(guò)程中，務(wù)必確保輸入的MAC地址和IP地址準(zhǔn)確無(wú)誤，否則可能導(dǎo)致配置失敗或誤攔截合法設(shè)備。
2、定期更新：如果內(nèi)網(wǎng)設(shè)備有變動(dòng)（如更換設(shè)備、更改IP地址等），需要及時(shí)更新路由器的配置信息。
3、備份配置：在進(jìn)行重大配置更改前，建議備份當(dāng)前配置信息，以便在出現(xiàn)問(wèn)題時(shí)能夠快速恢復(fù)。
上一個(gè)： 鏈接中繼模式下中繼器為什么和出口路由測(cè)速不一樣
