1677165429,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

SecPath F100-E-G2防火墙，当路由器用， 在防火墙里面： 怎么禁止客户端电脑上外网？  怎么锁客户端MAC地址不让她上外网？ 有静态IP  有动态IP   ，   

组网及组网描述：

光纤猫  接防火墙   接2层交换机    在到客户端的。我的联系电话  18362717715   邮箱：zhangjun@shen-ou.com

12小时前提问

可以通过nat outbound acl 进行限制:

# 配置ACL

[Device] acl basic

[Device-acl-ipv4-basic-

[Device-acl-ipv4-basic-

# 在接口Ten-GigabitEthernet3/1/2上配置出方向动态地址转换，匹配ACL

[Device] interface Ten-GigabitEthernet 3/1/2

[Device-Ten-GigabitEthernet3/1/2] nat outbound

12小时前回答

暂无

web 网页进去设置的   我不懂命令配置的

11小时前回答

暂无

你找下有没有安全域，通过安全域限制就行了，注意方向

11小时前回答

暂无

你正在,SecPath F100-E-G2防火墙， 在防火墙里面： 怎么禁止客户端电脑上外网？有网段划分