-巧用服务限制实现控制目的.docVIP

巧用“服务限制”，达到端口控制 NETGEAR无线路由器，都支持“服务限制”功能，即可以对局域网中的PC进行限制。 例如，可以做到不许某台PC开网页、不许某台PC做FTP下载、某台PC则完全不许上网，而其他PC则不做限制。而且这些限制还可以制定时间表，何时开始-何时结束，非常自由。 这个功能对于小型办公网络、或者家长限制小朋友无节制上网，都是非常有用。 美中不足在于，NETGEAR无线路由器的“服务限制”功能，均是基于PC的IP地址进行限制；换言之，略有网络知识的人士，把自己PC的IP地址做个修改，就能逃避这个策略、逍遥其外。 这样说来，限制功能是否鸡肋？答案当然是否定的！ 接下来，我们就一起看看，怎样巧用“服务限制”，规避功能本身的漏洞、达到限制的目的吧！ 环境：某局域网中3台PC，使用NETGEAR无线路由器WGR614共享上网。各台PC的IP地址均为手动指定，地址段为 /. 目的：允许其中一台PC自由上网、一台PC只能打开网页、其他PC完全不允许上网。 思路：单独添加允许/禁止的策略不难，问题在于WGR614只能针对IP地址进行限制，如何防止PC随意修改IP即可逃避限制呢？关键在于局域网PC的IP地址如何分配。 例如，允许5访问网页、允许6自由上网，其余IP则全部封死，这样一来，不论PC的IP地址手动指定为哪个地址，只要不是刚好用到5/6这两个地址，都是无法上网的。 限制其中一台PC只能打开网页，即只允许开放80端口，则需要分别限制1-79，81-65534来达到这个目的。 设置： 可以管理界面的服务限制中添加一条限制策略，操作如下： 选择始终(Always)，点击添加(Add)， 服务类型处选择用户自定义(User Defined)，协议(Protocal)选TCP/UDP；服务类型/用户定义(Service Type/User Defined)后面输入该策略的名字(随意命名，英文数字均可)；开始端口(Starting Port)和结束端口(Starting Port) 填1和79，之后，选择只有此IP地址，填入您想限制的那台电脑的IP地址（5）。 再如法炮制，限制此IP的81~65534端口，就能达到“只允许其浏览网页”的目的了。 接下来，限制除尾数25、26之外的其他IP地址上网： 另外，在局域网IP设置??，DHCP起始和结束地址，不要包括25-26这两个可以上网的IP。这样，其他电脑连上来，如果自动获取IP的话，获取到的都是无法上网的IP了。除非知道哪个IP是允许上网的，不过这个几率就小很多了。