Jak zablokować urządzeniu dostęp do Internetu


Główne założenia przykładu:
– urządzenie o adresie IP 192.168.1.10 (MAC 00-00-00-00-00-0A) ma zablokowany dostęp do Internetu

Obiekty

Wariant 1: Obiekt typu adres MAC 

Przejdź do zakładki Object Setting >> IP Object.
Kliknij dowolny indeks np. 1, aby utworzyć profil urządzenia, które będzie filtrowane.
Obiekty IP możesz zgrupować w Object Setting >> IP Group
Wpisz dowolną nazwę profilu.
Jako typ adresu wybierz MAC Address, aby profil dotyczył adresu MAC.
W polu MAC Address wpisz adres MAC urządzenia.

Wariant 2: Obiekt typu pojedynczy adres IP 

Użyj Bind IP to MAC, aby przypisać IP do MAC.

Przejdź do zakładki Object Setting >> IP Object.
Kliknij dowolny indeks np. 1, aby utworzyć profil urządzenia, które będzie filtrowane.
Obiekty IP możesz zgrupować w Object Setting >> IP Group
Wpisz dowolną nazwę profilu.
Jako typ adresu wybierz Single Address, aby profil dotyczył pojedynczego adresu IP.
W polu Start IP Address wpisz adres IP urządzenia.

Reguły Firewall

Przejdź do zakładki Firewall >> General Setup.
Upewnij się, że filtr danych Data Filter jest włączony i rozpocznie on pracę od zestawu startowego 1 (Set#1).
W starszych routerach / w starszych wersjach firmware domyślnym zestawem startowym filtru danych jest zestaw 2 (Set#2).
Przejdź do zakładki Firewall >> Filter Setup.
Kliknij indeks 1, aby przejść do ustawień domyślnego zestawu filtru danych.
W starszych routerach / w starszych wersjach firmware domyślny filtr danych jest w zestawie 2.
Wpisz dowolną nazwę zestawu.
Kliknij indeks 2, aby utworzyć regułę dla urządzenia, które będzie blokowane.Zestaw 1 Reguła 2
– Zaznacz Enable.
– Wpisz nazwę reguły.
– Jako kierunek wybierz LAN/DMZ/RT/VPN->WAN, aby reguła dotyczyła ruchu do Internetu.
– W polu Source IP kliknij przycisk Edit, aby w nowym oknie wskazać źródłowy obiekt urządzenia.
Jeśli chcesz dodać więcej urządzeń to przejdź do zakładki Object Setting >> IP Group i stwórz grupę obiektów IP.
– W polu Destination IP pozostaw Any, aby reguła dotyczyła wszystkich docelowych IP.
– W polu Service Type pozostaw Any, aby reguła dotyczyła wszystkich usług.
– Wybierz akcję Block Immediately, aby Vigor blokował ruch bez sprawdzania kolejnych reguł.

Skorzystaj z harmonogramu jeśli chcesz, aby reguła działała w określonych godzinach.
Zapoznaj się z przykładem Filtrowanie według harmonogramu

W tej witrynie stosujemy pliki cookies. Standardowe ustawienia przeglądarki internetowej zezwalają na zapisywanie ich na urządzeniu końcowym Użytkownika. Kontynuowanie przeglądania serwisu bez zmiany ustawień traktujemy jako zgodę na użycie plików cookies. Więcej informacji w Polityce Cookies.

Akceptuję