请教：让某一个系统不能上网。os:win2000

小松鼠 · 发表于 2007-12-13 09:06:37

现在我是这样设置的：(adls+路由器)

改网关，改ip ,ie设假代理.(这几项改完不用重启就生效)

还有什么改过需要重启系统的。组策略相关设假代理的改过需要重启吗？因为的

还原卡。（另一系统不限制上网）双系统

妮可宝贝 · 发表于 2007-12-13 09:12:51

在路由器禁止此MAC地址的计算机访问外网.

秦二世 · 发表于 2007-12-13 09:16:25

原帖由 妮可宝贝 于 2007-12-13 09:12 发表
在路由器禁止此MAC地址的计算机访问外网.

松鼠希望实现禁止某一个系统不能上网，而这台机器的另一个操作系统是可以上网的。封MAC就不能实现了。

秦二世 · 发表于 2007-12-13 09:17:48

而且路由器不能屏蔽应用层的内容。我想到的只能是在Win200的IPSEC中设置屏蔽所有的网络访问来实现

小松鼠 · 发表于 2007-12-13 09:26:14

屏蔽相应端口？

阿郎 · 发表于 2007-12-13 09:34:30

关注，学习

秦二世 · 发表于 2007-12-13 09:51:01

屏蔽TCP1－1024端口。

小松鼠 · 发表于 2007-12-13 10:30:03

帮忙做个deny(拒绝) 80 和deny qq bt相应端口。谢谢！！

21端口相用的.

现在基本应用是广播教学，netop shool ***下载/上传。

屏蔽TCP1－1024端口。排除一下21.能否帮忙做一下。谢谢秦二世！！！

秦二世 · 发表于 2007-12-13 20:33:57

一般来说,在路由器和防火墙中有多个策略的情况下，优先级是自下而上。底层的优先级最低。可以先生成一条拒绝1－1024的策略，然后再增加一条允许TCP21通过的策略。二者的交集就是禁止除TCP21以外的所有端口。

小松鼠 · 发表于 2007-12-14 08:10:13

再次谢谢秦二世！！如果说，被改成能上网的ip(192.168.1.)这条策略还生效吗？最但心的是这个。

		自动登录	找回密码
密码			立即注册