Ответ:
IP Filters - это дополнительная возможность Интернет- маршрутизаторов серии DI-XXX , предназначенная для ограничения доступа внутренним (то есть находящимися за маршрутизатором в локальной сети) компьютерам с определенным IP-адресом к ресурсам Интернет.
При этом можно как полностью запретить доступ для указанного IP-адреса в Интернет, так и ограничить его определенными протоколами, например, разрешить только получать почту. Также можно задавать указанные ограничения только в определенные периоды времени.
Для настройки IP Filters необходимо настроить подключение к Интернет- маршрутизатору по локальной сети, подключиться web-браузером по IP-адресу Интернет- маршрутизатора, ввести имя и пароль для входа на страницу настроек (согласно прилагаемой к нему документации).
После этого перейти на закладку Advanced -> Filter .
(далее шаги настройки и снимки экрана приводятся на примере DI-804HV F/W V1.40b08, для других устройств все настраивается аналогичным образом).
Увидим следующую страничку (рис.1)
- Выбираем - "IP Filters"
- Выбираем - "Enabled"
- Указываем параметры фильтра:
- a. IP Address - IP-адрес компьютера или диапазон адресов,
b. Port Range - порт или диапазон портов и протокол (TCP или UDP или оба).
c. Schedule - указываем время действия фильтра - всегда или в заданное время. - Нажимаем кнопку "Apply" - после этого появляется сообщение о перезагрузке, после чего через некоторое время снова появляется эта страничка, где мы видим, что наши настройки задействованы.
Поздравляем, настройка завершена
ВНИМАНИЕ !! Необходимо учитывать следующие моменты:
- После ввода всех требуемых фильтров и нажатия кнопки "Apply" для вступления в силу изменений устройство желательно перезагрузить с помощью выключения и включения.
- При оставлении пустыми полей "Port Range" - блокируются все порты для указанных компьютеров.
- Если компьютеры получают адреса динамически по DHCP - данный метод неприменим.
- Если пользователь может изменять IP-адрес своего компьютера, он может обойти этот тип фильтра, присвоив другой адрес.
Для решения двух последних проблем лучше использовать "MAC filters"