117
5-4 限制內部部分電腦無法上網
設定方式主要分為二種,一種是以 IP 位址的方式一種是以 MAC 位址的
方式來過濾連線上網的封包,所以您可以指定電腦的 IP 位址或是 MAC
位址(網路卡硬體位址),被指定的 IP 或 MAC 位址的電腦,將無法使用
Internet 部份服務,或是無法瀏覽網頁。
一、 IP 過濾器
您可以指定某台電腦的 IP 位址或一個區段的 IP 位址,限制它們不
能由某個網路通訊埠使用網路服務。
例如:
當你要限制某台電腦不能瀏覽 Internet 的時候,你可以將那台電腦
的 IP 位址設定為固定的虛擬 IP,並在 IP 過濾器中指定這台電腦的
IP 位址不能透過 80 埠(網際網路 WEB 服務埠)瀏覽 Internet 上的網
頁,或是某一個區段的 IP,例如 指定 192.168.0.100 到
192.168.0.150 這個區段的 IP 位址不能使用 WEB 網際網路服務。
在 IP 過濾器的功能中已預設了已被定義好的通訊埠。當要使用該服
務時,請按下編輯按鈕或是直接輸入輸入要拒絕存取 Internet 的 IP
位址及服務埠號。
※
IP
過濾器最多允許使用者設定筆數為
10
筆。
二、 MAC 過濾器
使用 MAC 過濾器可以拒絕區域網路中的電腦存取存取 Internet。將
位於區域網路內的電腦,您可以手動增加 MAC 位址或是從目前連
接到主機的用戶端清單中選擇 MAC 位址。
設定有二種方式:
1. 如果是選擇[允許],就表示出現在下列清單中的電腦網路卡
位置才可以存取網際網路而其他電腦都不可以連線上網。
2. 如果是選擇[拒絕],就表示出現在下列清單中的電腦網路卡
位置不能夠存取 Internet,而不在清單中的其他電腦都可以連
線上網。
※
MAC
過濾器最多允許使用者設定筆數為
20
筆。