控制上网问题

[macula55]

由于我公司只允许一少部分人上网，局域网联Internet采用NAT。
使用IP策略一个一个的阻IP太麻烦，能上网的IP地址也容易被盗用，有没有更好的办法可以解决。

[macula55]

ego(花花小候) 具体点，在哪里设？

[davyboy]

最好的办法是建立域管理，为上网的用户建立帐号和密码，只要不泄露密码，就行

[jact007]

用syagte也可以---------只控制ip address(用黑名單)
用ccproxy---------直接控制mac,還可分配帶寬.
但客戶端的fpt,outlook express...設置麻煩一點.

[ego]

不同的NAT网关可能不同。但都差不多，如果是硬件的NAT路由网关的话，一般可以通过Web方式访问设备根据相应提示操作。可以输入MAC地址，然后针对该网卡MAC地址设置策略是允许还是禁止。
一般网关都提供此功能。

[zenggao]

设两个子网A和B，A 能上网，B 不行。

[19191919]

装个PROXY 把

[macula55]

zenggao(曾高) 的方法我想过，不过客户端改变了自己的IP不就又可以了。
能不能使客户端不管怎样改IP都不能上网（在服务器端设）。

[ego]

NAT网关设置防火墙策略。可以根据网卡的MAC地址进行过滤。将指定的MAC地址的网卡可以上网即可。