查看:7965|回复：18
他们知道DNS,去掉后自己又添加上了
论坛首席搬砖工程师
在出口上控制他，做 nat的时候不要做他或者是防火墙规则里阻止他
51CTO信息安全交流群: 入群请说明论坛ID
初级工程师
啟用来宾帐号！！
中级工程师
mac过滤下就行了
简单的mac过滤还是可以阻止菜鸟们的。
这最简单，先试试吧
家用小路由器的WAN口是固化NAT转换的，单向，只向上转，无法将WAN口来的访问转向LAN口下面。不支持WAN口前面的任何静态路由跳转。
建议拿胶布封闭小路由器WAN口，网线改插小路由器LAN口，关闭小路由器的DHCP服务，当交换机用。坚决使用WAN口的话，就只能那样了。
关于DMZ打印机，请看这里“”6楼看看。
优秀技术经理
从网关下手比较容易
初级工程师
组策略禁止修改网卡属性。
提示: 作者被禁止或删除 内容自动屏蔽
初级工程师
就给他USER组
助理工程师
在路由器中启用IP/MAC绑定，勾选禁止未绑定的用户通过路由器上网。这样他们就是输入一万个DNS也没用
公司内部全网如果一直间歇性的通断，别想了，去拔网线吧，拔掉哪根后正常就是那根的问题。环路、ARP都有可能
中级工程师
使用访问控制
提示: 作者被禁止或删除 内容自动屏蔽
中级工程师
我之前用过最有效的方法是给他们来个物理隔离... (然后发现他们用手机热点电脑又能上网了)建议还是做MAC方便些.
本帖最后由 雨淋小猫 于
10:27 编辑
权限最好使
提示: 作者被禁止或删除 内容自动屏蔽
高级工程师
不给路由不就行了...
助理工程师
引用:原帖由 hu224514 于
15:39 发表
mac过滤下就行了 这个可以，IP段限制或者MAC过滤 开启防火墙。。。
提示: 作者被禁止或删除 内容自动屏蔽
中级工程师
引用:原帖由 lover119 于
14:21 发表
在出口上控制他，做 nat的时候不要做他或者是防火墙规则里阻止他 便宜的方法就是路由器限制他的mac上网，当然他可以修改mac
万无一失的是用三层交换机限制，就算他改mac也没用，不过这个就贵了推荐到广播
72640 人聚集在这个小组
(小尾巴儿?)
(会飞的石头)
(柠檬号飞船)
第三方登录：}