Пример фильтра для пользователя boss – Инструкция по эксплуатации Planet Technology WRT414
Страница 38
Добавление правила фильтрации по IP (Add PC)
Параметр
Описание
Client PC Description
произвольный текст, который позволит Вам в будущем идентифицировать правило
Client PC IP Addresses
Введите IP адрес хоста, для которого необходимо применить это правило Контроля доступа.
Вы можете создать до 20 правил фильтрации по IP адресам.
Внимание!:
Локальному хосту должен быть присвоен статический IP адрес, чтобы
фильтрация по IP адресам работала правильно вне зависимости от динамически
раздающихся адресов встроенным DHCP сервером. Если этого не сделать, то есть
вероятность что данный хост со временем получит другой IP адрес и правила фильтрации по
IP адресам для этого хоста перестанет работать.
Client PC Service
Выберите стандартные сервисы, которые необходимо разрешить для данного IP адреса.
Protocol
Выберите TCP, UDP или both (оба типа) для обработки пакетов соответствующего типа.
(настройка связана с меню Port Range (см. следующую строку таблицы).
Port Range
Вы можете назначить до пяти диапазонов портов. Маршрутизатор будет разрешать или
запрещать (в зависимости от выбранного действия) при обращении хоста к ресурсам сети
Интернет с этих портов. Эта настройка позволяет фильтровать порты Сервисов, которых нет
в меню Client PC Service.
Apply Changes
Нажмите “Apply Changes” для сохранения настроек
Reset
Нажмите “Reset” для отмены сохранения правила.
Пример фильтра для пользователя Boss.
В строке Enable MAC Filtering установлено Deny (запретить). Это означает что пользователь Boss (IP адрес 192.168.70.100) не
сможет пользоваться браузером, отправлять и принимать почту. Но он сможет воспользоваться всеми остальными сервисами
(например, ICQ, MSN, Skype и многие другие сервисы будут работать без проблем). Если это действительно Босс, то сисадмина
видимо скоро попросят написать заявление на увольнение…
- 38 -