Question

如何用华为安全网关USG2210和华为三层交换机S5300，禁止某几台电脑上外网？

就是公司有几台电脑分布在不同网段和区域，要禁止他们上外网，但需要访问局域网的服务器和打印机，应该如何设置会比较合理，谢谢？

Answer 1

在防火墙的规则中，对不需要上网的网段和地址设置为拒绝访问untrust区域即可。

追问

能不能具体点？谢谢！

追答

V100R005SPC500开始的及以上的版本都可以在web页面设置的。防火墙-策略选项里面，添加一条新的规则，放到默认规则之上。

如图所示，新建一条规则，源地址填写你需要禁止访问外网的IP和地址段，其他地址和时间段和默认规则一样，动作选择禁止。

然后，点后面的上下箭头将规则移动到默认规则的前面就OK了。

追问

那我换个IP地址不就又可以上网了?

追答

防火墙选项里面有IP/MAC绑定选项的，而且防火墙规则里面把你们需要上网的IP地址做一个组，作为源地址即可。这样，即使该IP也照样访问不了外网。

Answer 2

年可拉风