華碩RT-N16禁止部份IP上網問題

sss12399
個人積分：6分
文章編號：37065833

6分

樓主

2012-07-11 17:44

小弟的N16韌體目前是原廠的3.0.0.3.108版本
這台暫時不考慮刷第三方韌體（我另一台已經刷過DD-WRT和蕃茄）

小弟嘗試使用原廠韌體的防火牆-網路服務過濾功能來設定部份電腦無法進行WWW存取
設定畫面如下

可是儲存設定後，並沒有出現封鎖的效果
不知道有沒有版友有用過這個功能呢？

我有幫這些電腦端一一手動設定IP，不曉得會不會有影響

2012-07-11 17:44 發佈

文章關鍵字華碩 RT-N16 部份 IP 問題

阿德Sky

阿德Sky
個人積分：563分
文章編號：37067171

563分

2樓

2012-07-11 19:10

其實你這樣設定也是有漏洞的，這樣說好了
你這樣鎖只是鎖"大部分"的開80Port的網站
對於不是80的還是打得開
另外想投機的還可以利用Proxy瀏覽
甚至修改為非限制區的IP，那就能跨越限制了
最好就是用MAC Address去鎖較好(雖然說高手還是有辦法修改...XD)
可以的話是用白名單方式連通，其餘不在名單內的Ban掉，這樣就能避免掉一些漏網之魚了

sss12399

sss12399
個人積分：6分
文章編號：37076119

6分

樓主

2012-07-12 8:16

關於黑白名單的選擇
由於使用環境因素，可上網的電腦比不可上網的多
不能上網的就固定那幾台，我都有手動設定IP，可上網的太多，不見得每台都能手動設定IP
而且可能會有來訪廠商需要借用無線網路，屆時白名單的方式會讓小弟還要修改設定

另外
不可上網電腦的使用者程度沒有版有想像的高
是連「瀏覽器」都不知道是什麼，但是會逛網頁、會收YAHOO E-MAIL
所以鎖80 PORT足矣，也留下空間給軟體自動更新用

感謝版友的意見
小弟只是因為這樣設定一點效果都沒有，感到疑惑

阿德Sky

阿德Sky
個人積分：563分
文章編號：37091300

563分

4樓

2012-07-12 20:04

看了你的設定，如果真的不行，那就寫信或者致電給ASUS幫忙吧
另外來源通訊埠的部分，看你似乎是沒有指定，還有就是目的地並沒標明空白等於是????
電腦一多的話，其實如果沒鎖MAC Address的話，用DHCP會比較方便管理些~~~，手動可能會累些
不然要特定電腦不能上網而且還要能更新的話，只能從應用去處理了