金浪ESR-2200路由器是針對中小企業(yè)網(wǎng)絡需求特點而設計的，可對內(nèi)網(wǎng)用戶的上網(wǎng)權(quán)限進行靈活的設置。下面，學習啦小編就介紹一下如何實現(xiàn)上網(wǎng)權(quán)限的設置。

　　首先登陸路由器，點擊左側(cè)導航防火墻-數(shù)據(jù)報控制策略。

　　一、在防火墻設置選項中將限制非授權(quán)用戶訪問路由器打鉤。

　　二、在IP 管理中定義用戶組，例如網(wǎng)管，經(jīng)理，普通員工3個不同的IP 組，以及路由器管理IP 。

　　三、假設我們要實現(xiàn)經(jīng)理及普通員工無法登錄路由器進行管理，普通員工不能上QQ和網(wǎng)頁，只需定義4條訪問規(guī)則，分別定義經(jīng)理和普通員工無法訪問路由器IP ，普通員工封QQ，普通員工封80 端口，編輯規(guī)則如下：

　　序列號：001

　　內(nèi)容過濾：選擇到數(shù)據(jù)包;

　　方向：內(nèi)網(wǎng)到外網(wǎng);

　　內(nèi)網(wǎng)IP ：選擇經(jīng)理;

　　外網(wǎng)IP ：選擇路由器管理IP;

　　IP 類型：ALL;

　　當以上條件符合時：拒絕。

　　序列號：002;

　　內(nèi)容過濾：選擇到數(shù)據(jù)包;

　　方向：內(nèi)網(wǎng)到外網(wǎng);

　　內(nèi)網(wǎng)IP ：選擇普通員工;

　　外網(wǎng)IP ：選擇路由器管理IP;

　　IP 類型：ALL;

　　當以上條件符合時：拒絕。

　　序列號：003;

　　內(nèi)容過濾：選擇到封鎖QQ;

　　方向：內(nèi)網(wǎng)到外網(wǎng);

　　內(nèi)網(wǎng)IP ：選擇普通員工;

　　IP 類型：ALL

　　當以上條件符合時：拒絕。

　　序列號：004;

　　內(nèi)容過濾：選擇到數(shù)據(jù)包;

　　方向：內(nèi)網(wǎng)到外網(wǎng);

　　內(nèi)網(wǎng)IP ：選擇普通員工;

　　服務：選擇到80 端口對應的HTTP;

　　IP 類型：ALL;

　　當以上條件符合時：拒絕。

　　配置好自定義上述4條規(guī)則后，就能滿足假設中所提出的上網(wǎng)權(quán)限需求。