请教如何封内网一段IP不能上网

zwsgd · 发表于 2005-7-11 08:46:19

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

我内网192.168.1.1-254/24,因想对各IP限速,但1-254个IP要想200多个,想限制100以上的IP不能上网,而对100以内的IP限速,是如何实现的?多谢!!

bow · 发表于 2005-7-11 10:10:33

:for e from 1 to 100 do={
/ queue simple
add target-address=(192.168.1. . $e) target-netmask=255.255.255.255 interface=LAN queue=default priority=8 limit-at=1000000/1000000 max-limit=1500000/1500000 disabled=no
}
在脚本里或命令行下运行一下

zwsgd · 发表于 2005-7-11 13:47:07

QUOTE(bow @ Jul 11 2005, 10:10 AM)
:for e from 1 to 100 do={
/ queue simple
add target-address=(192.168.1. . $e) target-netmask=255.255.255.255 interface=LAN queue=default priority=8 limit-at=1000000/1000000 max-limit=1500000/1500000 disabled=no
}
在脚本里或命令行下运行一下
[right][snapback]53594[/snapback][/right]

非常感谢！请问上面255.255.255.255，而我的掩码是255。255。255。0 ，另外“limit-at=1000000/1000000 max-limit=1500000/1500000 disabled=no”这段是什么意思？盼复。

bh · 发表于 2005-7-11 13:52:20

QUOTE(zwsgd @ Jul 11 2005, 01:47 PM)
QUOTE(bow @ Jul 11 2005, 10:10 AM)
:for e from 1 to 100 do={
/ queue simple
add target-address=(192.168.1. . $e) target-netmask=255.255.255.255 interface=LAN queue=default priority=8 limit-at=1000000/1000000 max-limit=1500000/1500000 disabled=no
}
在脚本里或命令行下运行一下
[right][snapback]53594[/snapback][/right]

非常感谢！请问上面255.255.255.255，而我的掩码是255。255。255。0 ，另外“limit-at=1000000/1000000 max-limit=1500000/1500000 disabled=no”这段是什么意思？盼复。
[right][snapback]53622[/snapback][/right]

应该是上行/下行，最小和最大速度吧！

bh · 发表于 2005-7-11 13:54:46

QUOTE(zwsgd @ Jul 11 2005, 08:46 AM)
我内网192.168.1.1-254/24,因想对各IP限速.............,想限制100以上的IP不能上网........
[right][snapback]53587[/snapback][/right]

借问一下，这是怎样实现呢？

bow · 发表于 2005-7-11 14:24:26

add src-address=192.168.1.0/26 action=masquerade comment="" disabled=no
add src-address=192.168.1.64/27 action=masquerade comment="" disabled=no
add src-address=192.168.1.96/29 action=masquerade comment="" disabled=no

bh · 发表于 2005-7-11 16:29:32

QUOTE(bow @ Jul 11 2005, 02:24 PM)
add src-address=192.168.1.0/26 action=masquerade comment="" disabled=no
add src-address=192.168.1.64/27 action=masquerade comment="" disabled=no
add src-address=192.168.1.96/29 action=masquerade comment="" disabled=no
[right][snapback]53628[/snapback][/right]

26.27.29就是说改了掩码，就可以了？

另一问题
有没有禁一段IP的方法，比如禁192.168.1.100-120和192.168.1.150-160，
其它IP可以正常使用。

zwsgd · 发表于 2005-7-11 21:02:15

请问这段" :for e from 1 to 100 do={
/ queue simple
add target-address=(192.168.1. . $e) target-netmask=255.255.255.255 interface=LAN queue=default priority=8 limit-at=1000000/1000000 max-limit=1500000/1500000 disabled=no
} " 是对1-100IP限速吧? 掩码我可改为我的255.255.255.0 是吗?

另对IP100以上不能上网是用哪段的?
感谢!

bow · 发表于 2005-7-11 21:45:51

你不是要一个 ip一个ip的限速吗。255.255.255.0不就是把255个ip放在一块了吗

zwsgd · 发表于 2005-7-11 23:21:11

汗……,真是要好好补习一下。多谢！

账号		自动登录	找回密码
密码			注册

[其它] 请教如何封内网一段IP不能上网

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。