关于路由器上禁止某些电脑上网的问题！

来源：百度知道 编辑：UC知道 时间：2024/05/21 13:55:11
我们单位在一个局域网内接入两套外网，还有内部一个网段供办公试用！！！
因为都在一个局域网里跑着，所以难免有些员工在办公的机器上子机改了IP，上外网！现在我想屏蔽掉他们的外网权限！之让他们上办公系统，，现在在交换机上接出一个TP-link r860+来，先是拿IP和mac绑定无效！后又想用IP地址过滤,但是还不行！请相信我的操作绝对没问题！ 因为我要禁止他们配192.168.19.x网段和10.151.134.x网段！，只让他们上192.168.1.X,这样和路由器里的LAN属性的192.168.1.x是不是网段不同而无法使用呢？请教高手帮忙解决！ 快疯了
1楼的，我可以限定192.168.0.x网段可以通过，而其他网段不可以通过呀！我觉的可以，就事没效果！
还有就IP绑定MAC也没用，改了IP照可以用！
还有我的目的其实就是想在路由器上设置一下，让他们除了我给他们配的IP可以工作外，配什么IP都没用！ 还有就事我没用WAN口，就用LAN口，当交换机用

"还有就事我没用WAN口，就用LAN口，当交换机用"

一切问题的根源就出在这里。

你在路由器设置的一切规则都是基于“转发”，注意“转发”
你只用路由器的交换机口，数据跟本没转发，何来规则？

还有一点。我感觉你的网络很混乱。你在一个二层交换机上接了不同的网段。
这种网络结构是不正确的。虽然你用起来没有好像什么问题，但是你无法控制。
还有你没说清楚网络结构。
画张网络拓扑图出来。我帮你分析一下。
我QQ19608247

当交换机来使用的话，
路由就只是起到了一个转发数据的作用。
你在路由上所做的限制，
根本就没有限制到任何人

你如果用windows域的话，员工是没有权限改IP的
记得用IP地址过滤没用的，因为他们可以改IP
你可以在接ISP的路由器上做MAC过滤，把他们的MAC地址全部封掉不就可以了？
我是让你过滤MAC地址，在两个出口路由器上都做
你当交换机用，在2层上怎么可以去限制三层呢？

下载p2p试下吧