指定防火墙规则的 IP 地址

可只允许与指定 IP 地址的设备通信,拒绝与其他设备通信。还可指定设置,只拒绝与特定 IP 地址的设备通信,允许其他通信。可指定单个 IP 地址或 IP 地址范围。
IPv4 和 IPv6 最多可指定 16 个 IP 地址(或 IP 地址范围)。
可用这种方法限制的通信协议包括:TCP、UDP 和 ICMP。
1
启动远程用户界面并以系统管理员模式登录。启动远程用户界面
2
单击 [设置/注册]。
3
单击 [安全设置]  [IP地址筛选器]。
4
单击 [编辑] 指定筛选器类型。
[IPv4地址:出站筛选器]
通过指定 IPv4 地址限制本机向计算机发送数据。
[IPv4地址:入站筛选器]
通过指定 IPv4 地址限制本机从计算机接收数据。
[IPv6地址:出站筛选器]
通过指定 IPv6 地址限制本机向计算机发送数据。
[IPv6地址:入站筛选器]
通过指定 IPv6 地址限制本机从计算机接收数据。
5
指定筛选设置。
作为策略条件,选择允许或拒绝本机与其他设备通信的默认策略,然后指定例外的 IP 地址。
1
选中 [使用筛选器] 复选框,然后使用 [默认策略:] 选择策略。
[使用筛选器]
选中复选框限制通信。清除复选框则可进行无限制通信。
[默认策略:]
作为策略条件,选择是允许还是拒绝其他设备与本机通信。
[拒绝]
选择此项,只允许与 IP 地址输入 [异常地址] 的设备收发数据的通信,禁止与其他设备的通信。
[允许]
选择此项,将阻止与 IP 地址输入 [异常地址] 的设备收发数据,允许与其他设备进行通信。
2
指定例外地址。
在 [要注册的地址:] 文本框中输入 IP 地址(或 IP 地址范围),然后单击 [添加]。
IP 地址输入格式
输入单个地址(IPv4)
输入用“.”(句点)分隔的数字(示例:“192.168.0.10”)。
输入单个地址(IPv6)
输入用“:”(冒号)分隔的十六进制数字(示例:“fe80::10”)。
指定地址范围
在地址之间插入连字符(“-”)(示例:“192.168.0.10-192.168.0.20”“fe80::10-fe80::20”)。
指定有前缀的地址范围
在地址后面输入斜线(“/”)和表示前缀长度的数字(示例:“192.168.0.32/27”“fe80::1234/64”)。
如果出站筛选器选择 [拒绝]
将无法过滤发出的多路传送和广播包。
要删除已设置的 IP 地址
选择要删除的 IP 地址,然后单击 [删除]。
3
单击 [确定]。
6
重新启动本机。
关闭本机,至少等待 10 秒钟,然后重新开启。
0RE7-032