指定用于防火墙规则的 IP 地址
您可以限定为只能与具有指定 IP 地址的设备通信,或者拦截具有指定 IP 地址的设备而允许其他通信。您可以指定单个 IP 地址或 IP 地址范围。
|
对 IPv4 和 IPv6 最多只能指定 4 个 IP 地址(或 IP 地址范围)。
本章节中所述的数据包筛选器通过 TCP、UDP 和 ICMP 控制通信。
|
1
启动远程用户界面并以系统管理员模式登录。
启动远程用户界面
2
单击 [设置/注册]。
3
单击 [安全设置]
[IP地址筛选器]。
4
对想要使用的筛选器类型单击 [编辑...]。
[IPv4地址:入站筛选器]
选择此项将通过指定 IPv4 地址限制从本机将数据接收到计算机。
[IPv6地址:入站筛选器]
选择此项将通过指定 IPv6 地址限制从本机将数据接收到计算机。
5
指定数据包过滤的设置。
[阻止的地址]
注册要阻止的地址,以及检查或删除已注册的阻止地址。
[允许的地址]
注册要允许的地址,以及检查或删除已注册的允许地址。
1
|
选择 [使用筛选器] 复选框。
选择此复选框限制通信。取消选择此复选框则禁用此限制。
|
2
|
指定地址。
在 [要注册的地址] 文本框中输入 IP 地址(或 IP 地址范围),然后单击 [添加]。
已注册地址
|
结果
|
[阻止的地址]
|
限制与输入了 [要注册的地址] IP 地址的设备通信(接收)。允许与具有任何其他 IP 地址的设备通信。
|
[允许的地址]
|
仅允许与输入了 [要注册的地址] IP 地址的设备通信(接收)并限制与具有任何其他 IP 地址的设备通信。
|
已注册为两者
|
仅允许与将 IP 地址注册到了 [允许的地址] 中的设备通信(接收)并限制与具有任何其他 IP 地址的设备通信。但是,对于同样注册到了 [阻止的地址] 中的 IP 地址,通信也会受限。
|
检查是否有输入错误。
如果错误输入 IP 地址,则可能无法从远程用户界面访问本机,此时需要将 <IPv4地址筛选器> 或 <IPv6地址筛选器> 设置为 <关闭>。 IPv4地址筛选器 IPv6地址筛选器
IP 地址输入形式
|
说明
|
示例
|
输入单个地址
|
IPv4: 用点分割数字。
|
192.168.0.10
|
IPv6: 用冒号分割字母数字字符。
|
fe80::10
|
指定地址范围
|
在地址之间插入连字符。
|
IPv4:
192.168.0.10-192.168.0.20
|
IPv6:
fe80::10-fe80::20
|
指定具有前缀的地址范围(仅限 IPv6)
|
输入地址,然后输入斜杠和表示前缀长度的数字。
|
fe80::1234/64
|
从例外中删除 IP 地址 选择 IP 地址,然后单击 [删除]。
|
3
|
单击 [确定]。
|
链接