1690211424,Binge Binge 零段 粉丝：0人 关注：3人

问题描述：

想禁止内网的某台机器连接Internet，该如何设置？

组网及组网描述：

ISP >> SecPath F1000-AK1110 >> 工作组交换机 >> 终端

9小时前提问

1、新建一个安全策略，源trust目标untrust，源地就是写这个主机地址，动作拒绝

2、然后把这个策略放到最上面

9小时前回答 (5)

大神啊，简简单单就搞定了

Binge

低调低调

叫我靓仔

顺便问下，禁止访问网盘，云盘。。。的策略该怎么写呢？

Binge

一样的，把网盘云盘的域名（如果支持域名，不支持就用IP地址）作为目标地址，源地址any，动作拒绝，区域也是从trust到untrust，然后放到最上面

叫我靓仔

嗯嗯，确实可以，而且连客户端都访问不了了。不过看上去不能添加域名，这样的话IP一变策略就失效了

Binge

安全策略限制

9小时前回答

你正在内容来源：知了社区,SecPath F1000-AK1110如何设置限制内网的某台主机上Internet