根据IP限制上网

[billqiang]

在中小单位的局域网环境下，我想限制一些IP上网。受限IP的上网请求要转发到一个默认网页。请问如何实现该功能？
需要在网关上设吗？如果不能，在哪里可以添加这个判断？想把这个东西做的通用一些，在各种局域网环境下，都能比较容易实施。

[billqiang]

如果我可以写这个程序，这个程序怎么部署呢？

[billqiang]

是不是我可以用一个主机当路由器，作为局域网的默认网关。然后再让这个主机与原网关通讯呢。

[wzjcntlqs]

你可以安装网络监控软件,你的交换机和路由器有带镜像功能不,如果有就可以安装网络监控软件,对于不监控的IP可以设置在放行IP里,其它的要验证上网.

[billqiang]

镜像不太懂啊。是不是镜像以后，就可以模拟http响应。只要这个响应比实际响应返回的早就可以了。本人对网络这块不是很懂。

[liang2888]

改HOST文件就可以了

[struggle1]

isa 防火墙 就行..装在网关处..。设置上网代理，设置访问规则 就ok。。

[billqiang]

局域网的机器可能没加入域。所以不能直接控制这些机器的。

[Ghostbaby]

一般都是在网关那边限制。

[billqiang]

网关一般都是硬件对吧？像这种把上网请求转向一个默认页面的功能，在网关上能实现吗？只需要设置就行吗？

[lzdlr521]

网关设置不能实现请求转向某个页面，，要实现这样的功能需要写个程序！

[gengw2000]

用网管软件啊。我们公司用的超级嗅探狗就可以做到。

[billqiang]

谢谢。是不是可以这样理解。如果用的windows系统上的防火墙，我就可以用ISA，网关软件等。用linux系统的防火墙，用netfilter之类的。如果用的是硬件网关或防火墙呢，我是不是就没办法了。可以插入一个透明网关吗？

[billqiang]

各位大侠？

[billqiang]

谢谢楼上。我有所顾虑的是isa不是免费的。还有受限ip是动态计算的不知道我能不能用程序动态设置isa。这两个问题似乎到不大。如果客户已经有了一个网关或防火墙，我怎么才能把isa部署上去呢？

[billqiang]

还是不太懂，不过谢谢各位了。
我的打算是在原网关前插一个windows服务器做路由器。自己写raw socket监听http请求。对限制的请求，发一个假回复。不知道这个方案行吗。http重定向已经试成功了。就是不知道插入一个路由器行的通吗。

[gengw2000]

[Quote=引用 13 楼 billqiang 的回复:]

谢谢。是不是可以这样理解。如果用的windows系统上的防火墙，我就可以用ISA，网关软件等。用linux系统的防火墙，用netfilter之类的。如果用的是硬件网关或防火墙呢，我是不是就没办法了。可以插入一个透明网关吗？
[/Quote]

你要是有windows网关或者linux网关，才可以用ISA、ipfilter之类的工具。再安装一个透明网桥（不是网关、是网桥）也是可以的。不过我觉得网桥太麻烦，而且会影响网速。如果交换机支持的话，还是用镜像最方便。

[gengw2000]

应该是可以的。