VOLANS 如何利用防火牆來限制特定電腦無法連線上網

1. http://www.tamio.com.tw
如何利用防火牆來限制特定電
腦無法連線上網

2. http://www.tamio.com.tw
說明
• 飛魚星路由器提供防火牆功能，除了可讓您設定
用戶的網路行為之外，也可讓您針對IP位址或時
間來限制內部網路設備(電腦)的網路連線。

3. http://www.tamio.com.tw
• 讓會計部門在上班時間無法連線至網際網路，僅
能內部溝通，而其他部門不受影響，仍可正常連
線上網。
實例應用
網際網路

4. http://www.tamio.com.tw
Step 1 – 設定時間群組
• 開啟[網路行為管理][時間群組]
• 點選[新增規則]

5. http://www.tamio.com.tw
Step 1 – 設定時間群組
• 新增上班時間群組，完成後點選[儲存]

6. http://www.tamio.com.tw
Step 2 – 設定IP位址群組
• 開啟[網路行為管理][IP群組]
• 點選[新增規則]

7. http://www.tamio.com.tw
Step 2 – 設定IP位址群組
• 設定[群組名稱]輸入[IP位址] 新增[描述]
點選[儲存]

8. http://www.tamio.com.tw
Step 3 – 開啟防火牆設定
• 開啟[網路行為管理][網路連線限制]
• 點選[新增規則]

9. http://www.tamio.com.tw
Step 4 – 設定規則內容
• 動作：禁止
禁止：禁止封包通過
允許：允許封包通過
• 優先權可不必變更
當多個規則相牴觸時，才透過優先權來
安排規則執行的優先順序
• 網路介面：LAN任意
選擇欲限制的封包方向
• 來源位址群組：會計部
• 時間群組：上班時間
注意!我們只需新增禁止會計部上網的規則
其他部門不限制所以不需設定規則。

10. http://www.tamio.com.tw
Step 5 – 設定完成
• 以上即完成利用防火牆來限制網路連線的設定，
會計部於上班時間對外的網路連線將被中斷，但
仍可透過區網與內部其他設備溝通，直到上班時
間結束才可對外連線上網。

11. http://www.tamio.com.tw