Ros限制网吧收银IP开网站,不限制其他

作者:zqcheng    发布于8年前 (2010-05-09)    阅读:  195  次

Ros限制网吧收银IP开网站,不限制其他
现在网上搜索限制IP的方法

/ip firewall filter add chain=forward src-address=收银机IP dst-address=!点卡网站IP action=drop comment=”” disabled=no

这样就可以只能上 充值网站了.

但收银台用的万象和过滤王收费.数据是又是什么实名,那些的数据 所以这样不太实际!
结合其他老前辈的阻止的帖子 自己总结了个

首先允许收银台机器能上某个IP网站 (当然,你也可以添加多个允许的其他IP地址)

/ip firewall filter add chain=forward src-address=收银机IP dst-address=点卡网站IP protocol=tcp dst-port=80 action=accept comment=”” disabled=no

然后阻止收银台机器打开其他网站的80口 (只阻止80端口,所以不必担心其他什么)

/ip firewall filter add chain=forward src-address=内网限制IP protocol=tcp dst-port=80 action=drop comment=”” disabled=no
注意一定要把允许的放前面,然后再阻止!