支援服務 常見問題 IP Filter / Firewall 設定
 
  
Q. 如何設定網卡位址管控 ( MAC address Control ) 的功能?

網卡位址管控:以網卡位址為基礎,在分享器上設定允許或禁止上網的新功能。
( Vigor2100V,2200V,2900及2900V系列現已支援這功能 。)

目的: 為了避免主機的IP位址改變時,我們在IP Filter中的設定失效,Vigor提供了用Mac位址過濾的方式來允許或阻擋主機上網。

範例一 : 只允許公司少數的幾位主管能夠在上班以及下班時間上網,其餘的員工則只能在下班時間上網。

方法 : 設定主管的Mac位址,其餘不在列表中則為非主管職位。

1. 查詢主管的網卡位址。
   進入作業系統的命令提示字元中 (開始 -> 執行 -> 輸入 cmd),輸入”ipconfig /all”。



2. Vigor 路由器的時間必須要和現在時間同步。
   (可至Vigor router 主選單畫面 ->管理設定 -> 時間設定手動同步時間或是設定網際網路時間伺服器,自動與之同步對時。)



3. 設定允許上網時段。
    進入分享器主選單畫面->進階設定->排程設定,設定所要允許的時段。
    (本例為不限定主管上網時間,因此毋須設定)

注意事項:動作和閒置逾時,對網卡位址管控 ( MAC address Control ) 功能,沒有作用,不需做設定,預設值即可。

4. 設定網卡位址管控並引用步驟3.所設定的排程時間。
    進入Vigor router 主選單畫面 -> 進階設定 -> IP過濾程式/防火牆設定 -> MAC 位址控制 -> 啟用對 LAN 主機的 Mac 位址控制,接著輸入主管的 Mac Address 以及引用排程設定。



(若沒引用任何排程時間設定,則表示這個MAC address 任何時段皆允許上網;當引用一個不存在的設定排程,則此MAC address 將會被禁止上網)

5. 未在列表上的電腦設定為下班時間方允許上網(上班時間不允許)。





範例二 : 想要全天候禁止家裡的小孩連上網路,而家長可以。

1. 先查詢出小孩電腦的網卡位址。

   進入作業系統的命令提示字元中 ( 開始 -> 執行 -> 輸入cmd),輸入”ipconfig /all”。



2. Vigor 路由器的時間必須要和現在時間同步。
   (可至Vigor router 主選單畫面 ->管理設定 -> 時間設定手動同步時間或是設定網際網路時間伺服器,自動與之同步對時。)





3. 設定禁止時段。
   輸入小孩電腦之 MAC 位址;引用一個不存在的時間排程 。
   ( 若沒引用任何排程時間設定,則表示這個 MAC address 是允許上網;當引用一個不存在的排程,則此 MAC address 將會被禁止上網)。


   允許通過的時段欄位填入 索引 2 。



   小孩的電腦無法連上網際網路。



4. 未在列表中的主機 ( 家長電腦 ) 設定為可通過。



設定小技巧:在允許放行與禁止或放行的策略中,我們通常會採取數目少的來做設定,設定較簡單清楚。

以範例一而言;主管人數遠少於員工人數,因此我們只要設定少數主管的 Mac 位址放行即可,末在列表中的主機則是一律視為非主管的電腦,不放行。


最後修改日期 : 18 June 2008