D-Link Di-524 Network Router User Manual


 
117
5-4 限制內部部分電腦無法上網
設定方式主要分為二種,一種是以 IP 位址的方式一種是以 MAC 位址的
方式來過濾連線上網的封包,所以您可以指定電腦的 IP 位址或是 MAC
位址(網路卡硬體位址),被指定的 IP MAC 位址的電腦,將無法使用
Internet 部份服務,或是無法瀏覽網頁。
一、 IP 過濾器
您可以指定某台電腦的 IP 位址或一個區段的 IP 位址,限制它們不
能由某個網路通訊埠使用網路服務。
例如:
當你要限制某台電腦不能瀏覽 Internet 的時候,你可以將那台電腦
IP 位址設定為固定的虛擬 IP,並在 IP 過濾器中指定這台電腦的
IP 位址不能透過 80 (網際網路 WEB 服務埠)瀏覽 Internet 上的網
頁,或是某一個區段的 IP,例如 指定 192.168.0.100
192.168.0.150 這個區段的 IP 位址不能使用 WEB 網際網路服務。
IP 過濾器的功能中已預設了已被定義好的通訊埠。當要使用該服
務時,請按下編輯按鈕或是直接輸入輸入要拒絕存取 Internet IP
位址及服務埠號。
IP
過濾器最多允許使用者設定筆數為
10
筆。
二、 MAC 過濾器
使用 MAC 過濾器可以拒絕區域網路中的電腦存取存取 Internet。將
位於區域網路內的電腦,您可以手動增加 MAC 位址或是從目前連
接到主機的用戶端清單中選擇 MAC 位址。
設定有二種方式:
1. 如果是選擇[允許],就表示出現在下列清單中的電腦網路卡
位置才可以存取網際網路而其他電腦都不可以連線上網。
2. 如果是選擇[拒絕],就表示出現在下列清單中的電腦網路卡
位置不能夠存取 Internet,而不在清單中的其他電腦都可以連
線上網。
MAC
過濾器最多允許使用者設定筆數為
20
筆。