在路由器上怎么限制某一機(jī)器上不了外網(wǎng)

tangf85

拓樸如下：

路由是華為的，配置如下：
[Router]dis cur
  Now create configuration...
  Current configuration
  !
    version 1.74
    local-user sunyf-af service-type administrator password simple 197742
    nat address-group 222.34.92.115 222.34.92.115 1
    nat address-group 121.70.20.67 121.70.20.67 2
    nat address-group 222.34.95.9 222.34.95.9 3
    nat address-group 222.34.88.119 222.34.88.119 4
    firewall enable
    aaa-enable
    aaa accounting-scheme optional
  !
  acl 2002 match-order config
    rule normal permit source any
  !
  interface Aux0
    async mode flow
    link-protocol ppp
  !
  interface Ethernet0
    ip address 222.34.88.119 255.255.255.0
    nat outbound 2002 address-group 4
  !
  interface Ethernet1
    ip address 10.10.10.1 255.255.255.0
  !
  quit
  ip route-static 0.0.0.0 0.0.0.0 222.34.95.1 preference 61
  ip route-static 0.0.0.0 0.0.0.0 222.34.88.1 preference 61
  !
  return
我想讓192.168.1.1上不了外網(wǎng)需要怎么做？

tangf85

對華為的設(shè)備不熟悉呀，在上面試了好幾個acl了都沒用 。
哪們幫忙看看。

ssffzz1

你在ACL 2002里DENY掉不就OK了。

tangf85

你在ACL 2002里DENY掉不就OK了。
ssffzz1 發(fā)表于 2010-07-22 20:23

    acl 2002 match-order config
    rule normal permit source any
    rule normal deny soure 192.168.1.1 0 source any
是這樣嗎？設(shè)置過192.168.1.1.1依然能上。

ssffzz1

把2條RULE的規(guī)則調(diào)過來啊。

tangf85

回復(fù) 5# ssffzz1


    調(diào)過來也是一樣阻止不了。太奇怪了。

dreamhunter

路由器是10的地址，下面主機(jī)是192的，難道防火墻做了路由？
如果防火墻做了路由，你的配置里應(yīng)該有靜態(tài)路由信息的啊。
防火墻沒有做nat吧？

aplah

沒做nat的話防火墻下發(fā)網(wǎng)段就應(yīng)該不是192的了

旁路?看著也不像啊，lz還是說清楚點

tangf85

問題解決了.防火墻應(yīng)該是做的nat，是symantec的墻不熟悉不會配置，也沒找到nat相關(guān)的設(shè)置，只好把要限制的機(jī)器的路由指向一個錯誤的網(wǎng)關(guān)。
不過這樣也實現(xiàn)的要達(dá)到的目的。