Vigor2960封鎖某IP不管是Wan還是Lan
設定適用
Vigor300B
Vigor3900
觀念
如果是擋Wan
如果你的NAT沒開任何東西是不需要的
設定是有順序的
因為Default是Allow All
所以擋要在前
防火牆
過濾器設定
IP過濾器
先新增組別
設定好組別之後
選組別
新增裏面的條例
設定檔就是給他一個名字
組別和條例都記的要啟用
系統日誌看要不要選
選用會產生syslog
輸入介面因為我們是要擋Wan所以選ALL WANS就可以了
輸出介面當然選ALL LANS
底下就是條件了
來源國家可以把整個不喜歡的國家IP都檔了
或是自定來源IP物件也可以
這樣就可以設定完成了