Jak zablokować urządzeniu dostęp do Internetu


Główne założenia przykładu:
– urządzenie o adresie 192.168.1.1o nie ma dostępu do Internetu

Użyj Bind IP to MAC, aby przypisać IP do MAC.

Przejdź do zakładki Object Setting >> IP Object.
Kliknij dowolny indeks np. 1, aby utworzyć profil urządzenia, które nie będzie filtrowane.
Wpisz dowolną nazwę profilu.
Jako typ adresu wybierz Single Address, aby profil dotyczył pojedynczego IP.
W polu Start IP Address wpisz adres IP urządzenia.
Przejdź do zakładki Firewall >> General Setup.
Upewnij się, że filtr danych jest włączony i rozpocznie on pracę od zestawu startowego 2.
Przejdź do zakładki Firewall >> Filter Setup.
Kliknij indeks 2, aby przejść do ustawień domyślnego zestawu filtru danych.
Wpisz dowolną nazwę zestawu.
Kliknij indeks 2, aby utworzyć regułę dla urządzenia, które nie będzie filtrowane.Zaznacz Enable.
Wpisz dowolną nazwę reguły.
Jako kierunek wybierz LAN/DMZ/RT/VPN->WAN, aby reguła dotyczyła ruchu do Internetu.
W polu Source IP kliknij przycisk Edit, aby w nowym oknie wskazać źródłowy adres IP urządzenia.
W polu Service Type pozostaw Any, aby reguła dotyczyła wszystkich usług.
Wybierz akcję Block Immediately, aby Vigor blokował ruch bez sprawdzania kolejnych reguł.
Jeśli chcesz dodać więcej urządzeń to przejdź do zakładki Object Setting >> IP Group i stwórz grupę obiektów IP.