金浪ESR-2200路由器是針對中小企業(yè)網(wǎng)絡(luò)需求特點(diǎn)而設(shè)計(jì)的，可對內(nèi)網(wǎng)用戶的上網(wǎng)權(quán)限進(jìn)行靈活的設(shè)置。下面，學(xué)習(xí)啦小編就介紹一下如何實(shí)現(xiàn)上網(wǎng)權(quán)限的設(shè)置。

　　首先登陸路由器，點(diǎn)擊左側(cè)導(dǎo)航防火墻-數(shù)據(jù)報(bào)控制策略。

　　一、在防火墻設(shè)置選項(xiàng)中將限制非授權(quán)用戶訪問路由器打鉤。

　　二、在IP 管理中定義用戶組，例如網(wǎng)管，經(jīng)理，普通員工3個(gè)不同的IP 組，以及路由器管理IP 。

　　三、假設(shè)我們要實(shí)現(xiàn)經(jīng)理及普通員工無法登錄路由器進(jìn)行管理，普通員工不能上QQ和網(wǎng)頁，只需定義4條訪問規(guī)則，分別定義經(jīng)理和普通員工無法訪問路由器IP ，普通員工封QQ，普通員工封80 端口，編輯規(guī)則如下：

　　序列號(hào)：001

　　內(nèi)容過濾：選擇到數(shù)據(jù)包;

　　方向：內(nèi)網(wǎng)到外網(wǎng);

　　內(nèi)網(wǎng)IP ：選擇經(jīng)理;

　　外網(wǎng)IP ：選擇路由器管理IP;

　　IP 類型：ALL;

　　當(dāng)以上條件符合時(shí)：拒絕。

　　序列號(hào)：002;

　　內(nèi)容過濾：選擇到數(shù)據(jù)包;

　　方向：內(nèi)網(wǎng)到外網(wǎng);

　　內(nèi)網(wǎng)IP ：選擇普通員工;

　　外網(wǎng)IP ：選擇路由器管理IP;

　　IP 類型：ALL;

　　當(dāng)以上條件符合時(shí)：拒絕。

　　序列號(hào)：003;

　　內(nèi)容過濾：選擇到封鎖QQ;

　　方向：內(nèi)網(wǎng)到外網(wǎng);

　　內(nèi)網(wǎng)IP ：選擇普通員工;

　　IP 類型：ALL

　　當(dāng)以上條件符合時(shí)：拒絕。

　　序列號(hào)：004;

　　內(nèi)容過濾：選擇到數(shù)據(jù)包;

　　方向：內(nèi)網(wǎng)到外網(wǎng);

　　內(nèi)網(wǎng)IP ：選擇普通員工;

　　服務(wù)：選擇到80 端口對應(yīng)的HTTP;

　　IP 類型：ALL;

　　當(dāng)以上條件符合時(shí)：拒絕。

　　配置好自定義上述4條規(guī)則后，就能滿足假設(shè)中所提出的上網(wǎng)權(quán)限需求。