ELM 发表于 2008-7-4 10:59:29

关于IP群组的问题

使用的系统： 版本代号为"SHANG(商朝)R2"，创建于2008-06-22 15:07:44

在对象管理里面创建了一个IP群组，在群组中添加了几个IP地址，由于是独立的IP地址，所以起始和结束地址都和需要处理的地址一致，如：

起始地址       结束地址
192.168.10.2 192.168.10.2
192.168.10.20 192.168.10.20

然后在当前正在使用的策略组里面添加一个策略，就是禁止这两个地址访问外网，但是发现只有第一个地址被禁止了，第二个地址无效，请问是怎么回事呢？

panabit 发表于 2008-7-4 11:33:56

原帖由 ELM 于 2008-7-4 10:59 发表 http://www.panabit.com/forum/images/common/back.gif
使用的系统： 版本代号为"SHANG(商朝)R2"，创建于2008-06-22 15:07:44

在对象管理里面创建了一个IP群组，在群组中添加了几个IP地址，由于是独立的IP地址，所以起始和结束地址都和需要处理的地址一致，如：

起始 ...

你确信是这样的？

baggio 发表于 2008-7-4 11:37:33

回复 1# 的帖子

请仔细确认一下，我在一些Panabit专业版用户处都做过类似策略，没发现类似问题。

ELM 发表于 2008-7-4 11:56:10

刚才又试验了一下，我规则是否则个IP群组的地址都阻断。

我的ip群组里面有两个地址：
192.168.10.2
192.168.10.3

这个使用我在外面可以ping通 192.168.10.3这个IP，但我无法ping同192.168.10.2这个IP，我把192.168.10.2删除后，192.168.10.3就不能ping通了。

如果我再加上192.168.10.2，192.168.10.3又能通了。

ELM 发表于 2008-7-4 11:59:38

我单独在策略组里分别添加策略，源地址直接用xxx.xxx.xxx.xxx/32的形式阻断就没有问题

baggio 发表于 2008-7-4 12:07:10

回复 4# 的帖子

？

我们尽快验证一下，非常感谢您的反馈。

tiger 发表于 2008-7-4 21:26:20

IP组应该是有效的

我把192.168.3到6的网段都放到限制 p2p下载里 都是有效的 没有超过的

panabit 发表于 2008-7-16 17:41:45

原帖由 ELM 于 2008-7-4 10:59 发表 http://www.panabit.com/forum/images/common/back.gif
使用的系统： 版本代号为"SHANG(商朝)R2"，创建于2008-06-22 15:07:44

在对象管理里面创建了一个IP群组，在群组中添加了几个IP地址，由于是独立的IP地址，所以起始和结束地址都和需要处理的地址一致，如：

起始 ...

你有没有创建其它IP群组？

ELM 发表于 2008-7-17 01:21:26

原帖由 panabit 于 2008-7-16 17:41 发表 http://www.panabit.com/forum/images/common/back.gif


你有没有创建其它IP群组？

没有，只有一个IP群组
页: [1]
查看完整版本: 关于IP群组的问题