1676096788,

问题描述：

MSR30-10路由器，如何拒绝所有内网用户上网？但是从外网可以正常telnet？

最佳答案

连接外网的接口不要配置nat outbound就好了。

那样得话，会影响外网telnet么？应该外网也没法telnet了吧？使用ACL能做到么？

zhiliao_97216 发表时间：

外网telnet的话，只要路由器开启了telnet server enable，然后配置了外网地址和网关就可以了。

-1560 发表时间：

好的，我试试，多谢。

zhiliao_97216 发表时间：

这台路由器为出口设备时，肯定时有一个接口需要配置公网地址的，在这个接口下正常配置公网地址，但不要配置nat outbound命令，这样内网用户就访问不了网络，然后再配置设备的  telnet功能和账号、密码，这样外网用户就可以通过telnet设备上的公网地址登陆设备。

ok，谢谢

zhiliao_97216 发表时间：

,MSR30-10 如何拒绝内用所有用户上网