- 因疑似中毒的计算机从管制条例中deny,但用户自行改IP又继续使用,是否可将该网卡直接挡掉。
-
发布时间:2010-10-27 14:06:00
发布时间:2010-10-27 14:06:00
可以的,步骤如下:
1、到“地址表” ->内部网络(假设该用户于LAN 端),新增
名称:abc (自己取一个)
IP : 0.0.0.0 (表示不限定IP)
子网掩码:0.0.0.0
MAC地址:填入该计算机的网卡卡号
从防火墙取得固定IP地址 ->不勾选
2、设定内至外管制条例:
第1条:
来源网络地址 abc
目的网络地址 Outside_Any
服务名称 Any
管制动作,拒绝
管制条例移到第一条的目的是确保此规则有被执行,如果摆在其它位置,请记得管制条例执行顺序是由第一条到最后一条。