“某网段禁止上外网，但又能访问某几个外网ip”如何设置

ynymark

请问高手或管理员，如果我要设置17网段禁止上外网，这个策略容易设置。但如果我要该网站又能访问外网中的某几个ip地址，这样的组合策略改如何设置？

用途：禁止该网段上外网，但又能上本地教育网站。

Panabit-Luo

策略先对本机教育网的地址放行，再阻断