Mercury 水星 MD895N V2_MD892N V1防火墙设置指南
source link: https://service.mercurycom.com.cn/article-874.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
MD895N V2_MD892N V1防火墙设置指南
MD895N V2/MD892N V1防火墙功能可以对内部主机上网行为进行控制。通过“内网主机”、“外网主机”和“日程计划”三个参数，灵活组建上网控制规则，从而可以在某个时间段内允许/禁止某台内部主机访问外网的某些服务。
下面举例说明MD895N V2防火墙功能的使用方法：
需求：
1、在周一至周五的上班时间段（8：30--18：00），仅允许张三（MAC地址为00:11:22:33:44:55）浏览网页，其他人都不能上网。
2、非上班时间段所有人都可以上网。
实现：
步骤一、设置防火墙缺省过滤规则。
缺省过滤规则有两个选项，某些功能使用两个选项都可以实现。本例中我们设定“凡是不符合已设上网控制规则的数据包，禁止通过路由器”，同时防火墙功能暂时不开启。
步骤二、设置张三在上班时间内可以浏览网页。
1、添加张三主机条目：
在“防火墙”中选择“内网主机”，点击“增加新的条目”。
2、添加外网主机条目：
在“防火墙”中选择“外网主机”，点击“增加新的条目”，以添加DNS服务为例。
由于打开网页需要用到http或https服务，因此同理增加80，443端口。
3、添加日程计划：
在“防火墙”中选择“日程计划”，点击“增加新的条目”，设置星期一到星期五的上班时间段。
4、添加防火墙规则：
缺省规则中选择了“凡是不符合已设上网控制规则的数据包，禁止通过路由器”，因此现在需要添加能让张三上网的条目。在“防火墙”中选择“规则管理”，点击“增加新的条目”。以添加允许DNS规则为例。
同理添加允许http和https服务的80、443端口，具体设置规则如下：
步骤三、设置上班时间段其他人都不能上网。
缺省过滤规则为“禁止”，所以其他人上班时间段都不能上网。
步骤四、设置非上班时间段所有人都可以上外网。
1、添加内网主机条目：
在“防火墙”中选择“内网主机”，点击“增加新的条目”，添加所有内网主机。
2、添加外网主机条目：
防火墙规则中外网主机选项缺省带有任意主机，因此无需添加所有外网主机。
3、添加日程计划：
由于非上班时间需要划分为周一至周五的00:00-08:30、18:00-24:00以及周末，因此这些时间段都需要添加。在“防火墙”中选择“日程计划”，点击“增加新的条目”。
4、添加防火墙规则：
在“防火墙”中选择“规则管理”，点击“增加新的条目”，添加非上班时间段内所有主机都能够上网的条目，添加后的条目如下：
步骤四、开启防火墙。
所有条目都设置好后，启用防火墙功能，使所有条目都生效。
上述通过对“内网主机”、 “外网主机”和“日程计划”三个参数的组合，实现了控制内网主机上网行为的目的。至此，配置全部完成。
Recommend
-
6
MD895N V2_MD892N V1无线桥接（WDS）设置指南 为了增加无线网络的覆盖范围，增加远距离无线传输速率，使较远处能够方便快捷地使用无线来上网冲浪，这样就需要用到我们无线路由器的桥接或WDS功能。本文以MD895N V2为例介...
-
2
MD895N V2_MD892N V1如何设置无线加密 本文以MD895N V2为例介绍如何设置无线加密。 一、电脑有线连接MD895N V2 LAN口，登陆管理界面（192.168.1.1）。 二、选择“...
-
5
MD895N快速安装指南
-
7
MD895N V2_MD892N V1快速设置指南——无线路由模式 前言 MD895N V2/MD892N V1共享上网一体机，凝聚卓越11N无线技术于一身，它集路由器、交换机、无线AP、防火墙于一体，可支持ADSL（电话...
-
4
MD895N V3_MD898N V1快速安装指南
-
2
MD895N V2_MD892N V1 IP带宽控制设置指南 多台电脑共享上网时，为了合理分配各台电脑可使用的带宽资源，避免某台电脑占用过多带宽导致其他电脑上网异常，我们需要在路由器中设置IP带宽控 制，本文以四台电脑共享2M ADS...
-
4
MD895N V2_MD892N V1快速设置指南——无线ADSL路由模式 前言 MD895N V2/MD892N V1共享上网一体机，凝聚卓越11N无线技术于一身，它集路由器、交换机、无线AP、防火墙于一体，可支持ADSL（电...
-
63
MD895N V2 IPTV设置指南 什么是IPTV？简单地讲，IPTV就是宽带接入+机顶盒+高清电视，也可以说是
-
5
MD892N V1 快速安装指南
-
6
MD895N V2_MD892N V1虚拟服务器设置指南 出于安全的考虑，通过路由器后，外网用户是无法直接访问内网计算机的，因此无法直接浏览内网搭建的 WEB，FTP服务器等。如何才能使外网访问内网搭建的各种服务器，实现信息、资源...
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK