ip地址过滤

㈠ IP过滤是什么意思，有什么用

简单点说就是不允许你的IP数据通过数据交换设备达到数据交换的目的，也就是控专制局域网内的一台属计算机使其不能上网，与其基本相似功能的还有MAC过滤
每台电脑的网卡出厂的时候就有mac地址
mac地址没有规律，一大堆号码
mac地址一般修改不了，除非用特别的方法。

ip地址用户随时可以更改。

这就分两个方面来看：

1、如果局域网或者某台黑客病毒电脑，如果让或者不让某些电脑访问那就锁定mac地址。

2、如果针对外网，或者一些不健康的网站、法律禁止的网站等等，就可以锁定ip地址。

㈡ 路由器IP地址过滤怎么设置

为了方便您对局域网内计算机的进一步管理，通过访问控制，您可以根据时间段、数据包类型、局域网内计算机的IP地址等，对局域网内的计算机访问因特网作限制。（参考样例）

生效时间 本条规则对生效的时间段进行控制。起始时间不能迟于终止时间。
局域网计算机的IP地址 局域网中需要被控制的计算机的IP的地址范围。如192.168.1.2~2，则表示只对IP地址是192.168.1.2的计算机进行上网控制。
端口范围 局域网中计算机访问因特网的服务端口。如 23~23（telnet端口）表示对局域网内计算机通过telnet访问因特网进行控制。
协议 通过传输数据包所使用协议类型进行上网控制。

操作 在这里可以选择规则的状态。

样例：如果要让局域网内IP地址为192.168.1.20~192.168.1.25的计算机，星期一到星期五，每天08:00~20:00禁止上网。配置如下：
1、起止时间选择：08:00 ~ 20:00
2、星期选择：在星期一到星期五下面打勾
3、IP地址填写：20~25
4、端口范围为：0~65535
5、协议选择：ALL
6、操作选择：禁止
样例：您不想让192.168.1.3的计算机使用Email往Internet发送文件，但是允许接收Email。 因为发送Email的SMTP协议使用的是TCP 25号端口，接收Email的POP协议使用的是TCP 110号端口， 所以您就可以通过禁止192.168.1.3的计算机访问TCP 25号端口来达到目的。配置如下：
1、起止时间选择：00:00 ~ 24:00
2、星期选择：在星期一到星期日下面打勾
3、IP地址填写：3~3
4、端口范围为：25~25
5、协议选择：TCP
6、操作选择：禁止

参考：常用协议端口

1. AUTH (port: 113)
2. FTP (port: 21)
3. ISAKMP (port: 500)
4. Email(POP3) (port: 110)
5. Email(SMTP) (port: 25)
6. Email(IMAP4) (port: 143)
7. PPTP (port: 1723)
8. TELNET (port: 23)
9. WEB(http) (port: 80)
10. WEB(https) (port: 443)
11. NetMeeting (port: 1720) 防止BT1000~~65534

㈢ 怎么屏蔽IP地址

你的意思是屏蔽本机IP地址，防止被别人知道，方法如下：
步骤1 点击“网上邻居”，选择“属性”再指向要配置的“网卡”，再用右键选取“属性”，再依次点“TCP/IP”->“高级”->“选项”->“TCP/IP筛选”。

步骤 2 接着在TCP端口编辑框中点击“只允许”，在下面加上需要开的端口，一般打开80、20、21、25端口，应用于浏览网页，上传文件、收发邮件便行了。

步骤 3 编辑UDP端口，选择“全部不允许”，最右边的一个编辑框是定义IP协议过滤的，我们选择只允许TCP协议通过，点“确定”关闭设置框。

步骤4打开“本地安全策略”，选择“IP安全策略”，再指向“管理IP筛选器”，在IP过滤规则：ICMP_ANY_IN,源地址选“任何IP ”，目标地址选“我的IP地址”(本机)，协议类型是“ICMP”，切换到“管理过滤器操作”，增加一个名为“Deny”的操作，操作类型为“阻止”。

步骤5 接着再用右键选取本机的IP安全策略，选择“新建IP安全策略”，建立一个名称为“ICMP Filter”的过滤器，通过增加过滤规则向导，我们把刚刚定义的ICMP_ANY_IN过滤策略指定给“ICMP Filter”。

使用Steganos Internet Anonym Pro 6 这款软件也可以。

㈣ 怎么设置电脑过滤ip地址

1、首先登陆路由器的管理页面，进入到设置ARP映射表，将已知设备的mac与ip地址绑定。

㈤ IP地址过滤如何设置

进路由-安全设置
勾开启mac地址过滤
选
禁止已设mac地址列表中已启用的mac地址访回问internet，允许其答他mac地址访问internet
再点
mac地址过滤
输入
mac地址就可了
要ip过滤
也是在安全设置里
开启ip地址过滤
设置差不多
双击本地连接-支持-详细信息里
第一行实际地址就是mac地址

㈥ 路由器IP地址过滤设置

1、首先登陆路由器的管理页面，进入到设置ARP映射表，将已知设备的mac与ip地址绑定。

㈦ windows系统中，如何过滤某个IP地址（不接收它的信息）

可利用计算机的本地安全策略来实现，已试用通过！
步骤1：打开“控制面板→管理工具→本地安全策略”，然后右击“IP安全策略，在本地机器”选“管理IP筛选器和IP筛选器操作”，取消选中“使用添加向导”，在管理IP筛选器和IP筛选器操作，列表中添加一个新的过滤规则，名称输入“拒绝访问”，然后按添加，在源地址选“一个特定的IP地址”在IP地址中填入218.18.217.142，目标地址选我的IP地址，协议类型为“任意”，去掉“镜像。同时...”前面的对勾，设置完毕。
步骤2：在“管理筛选器操作”，取消选中“使用添加向导”，添加，在常规中输入名字“阻止”，安全措施为“阻止”。确定。
步骤3：点击“IP安全策略，在本地机器”，选择“创建IP安全策略-下一步-输入名称为“拒绝218.18.217.142访问”，取消选中“激活默认相应规则”，完成，在弹出来的“拒绝访问 属性”窗口中，在IP筛选器列表中选择“决绝访问”，在筛选期操作中选择“阻止”，确定，然后右击“拒绝218.18.217.142访问”并启用。
完成！

如果将步骤1中的源地址选为“任何IP地址”，目标地址选“我的IP地址”，协议选“ICMP”，可以防止别人的PING攻击，也就是说外人根本ping不通你！！

补充：如果打开“本地安全策略”提示出错，请试着在命令提示符中执行以下命令
c:\windows\system32\wbem\framedyn.dll c:\windows\system32\

你也有可能遭受了ARP攻击，可以到www.360safe.com下载一个360安全卫士V3.7版，里面有个ARP防火墙，用下试试，效果不错，完全免费！

㈧ 路由器IP地址过滤怎么设置啊

1、登陆路由器，然后可以找到“安全设置”，然后再找到“IP地址过滤”，然后这里可以设置局域网IP地址、禁止访问的端口和协议等，如下图所示

7、显示捕获的报文情况，包括公网IP地址、端口、协议和DNS解析可以点击右下角的“导出列表”，然后就可以将这些信息导出为文本（在安装目录下面的BandInfo），然后你就可以将这些IP地址、端口和协议添加到聚生网管的ACL访问控制列表，从而实现了自主化的、针对性的网络应用的封堵，从而实现了更为精细的网络管理。

总之，禁止局域网电脑访问公网IP地址、禁止端口访问的方法很多，路由器和网络管理软件在一定程度上都可以实现。不过，针对国内企业而言，通过专业的网络管理软件更为便捷和有效，毕竟有些网络应用的服务器IP地址众多、通讯端口也多种多样，很难通过单一的ACL访问控制列表封堵完全，而网络管理软件通常已经集成了对主流网络应用，如股票软件、P2P软件、聊天软件、网络游戏的封堵功能，从而可以更加便利网络管理，尤其是企业没有专业网管员的情况下，点点鼠标就可以实现全方位的网络管理软件，更为简单和高效。

㈨ 路由器IP地址过滤功能

IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求：在某内个时间段，禁止/允许容内网某个IP（段）所有或部分端口和外网IP的所有或部分端口的通信。
开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则（设置过程中若有不明确处，可点击当前页面的“帮助”按钮查看帮助信息）。

㈩ 在路由器上怎么设置IP过滤

路由器页面--安全设置--防火墙设置--防火墙总开关开启--开启IP地址过滤--IP地址过滤有两个规则版，一个是符合的允许通权过，一个是符合的禁止通过。两个规则都可以实现只是添加的方式不同。
比如，你要禁止IP:192.168.1.2上网
选择符合的允许通过，那添加规则的时候就得把其他IP添加到规则里允许通过，而不添加的自然就不能通过了。
如果选择符合的禁止通过，添加规则里只需要把192.168.1.2这个IP添加进去选择禁止通过，而没有添加的自然是可以通过的

不管怎么说：对于IP过滤适用于静态IP，优先保证你的IP正常使用