关于IP群组的建议

sungkiang

目前的版本IP群组只能定义增加起始IP到结束IP，是一个连续性的网段，希望可以灵活性的增加IP地址到一个组，就像“自定义协议组”功能一样，可以灵活的将想控制的IP分配到一个组，这样会更加方便去定义策略管理

panabit

原帖由 sungkiang 于 2008-9-18 17:37 发表
目前的版本IP群组只能定义增加起始IP到结束IP，是一个连续性的网段，希望可以灵活性的增加IP地址到一个组，就像“自定义协议组”功能一样，可以灵活的将想控制的IP分配到一个组，这样会更加方便去定义策略管理

你将开始地址和结束地址设置成一样，就可以变成单IP了。

sungkiang

原帖由 panabit 于 2008-9-18 17:47 发表


你将开始地址和结束地址设置成一样，就可以变成单IP了。

例如，我有一个192.168.100.X的网段，想分成几个组，“允许下载”和“不允许下载”两个组，如果按现在的IP群组划分，在现有的网络当中就要去每台机去改IP到连续性来控制，这样不够方便与灵活。如果看到网络当中192.168.100.20，192.168.100.35，192.168.100.94等等不连接的IP在下载或打游戏，用现在的IP群组去划分，就不可能做到，如果能够将192.168.100.20，192.168.100.35，192.168.100.94这样不连续的IP增加到一个组去管理，就方便很多。

panabit

原帖由 sungkiang 于 2008-9-18 18:15 发表

例如，我有一个192.168.100.X的网段，想分成几个组，“允许下载”和“不允许下载”两个组，如果按现在的IP群组划分，在现有的网络当中就要去每台机去改IP到连续性来控制，这样不够方便与灵活。如果看到网络当中192 ...

你可以将三个IP看作三个IP段添加就可以了.

sungkiang

原帖由 panabit 于 2008-9-18 20:32 发表


你可以将三个IP看作三个IP段添加就可以了.

这样就有很多个IP群组，看到眼都花，不方便维护与管理，虽然其它功能都很强大，但还是不够硬件防火墙的灵活性，例如juniper的NS系列

panabit

原帖由 sungkiang 于 2008-9-18 22:17 发表

这样就有很多个IP群组，看到眼都花，不方便维护与管理，虽然其它功能都很强大，但还是不够硬件防火墙的灵活性，例如juniper的NS系列

你可以将他们放到同一个IP群组中.

sungkiang

如要做不到就说做不到。我只是建议，家用还可以。

panabit

原帖由 sungkiang 于 2008-9-23 20:57 发表
如要做不到就说做不到。我只是建议，家用还可以。

现在就可以实现,可以做到!

mumuqz

原帖由 sungkiang 于 2008-9-23 20:57 发表
如要做不到就说做不到。我只是建议，家用还可以。

实在是强,自己没弄明白,就说别人的东西差,希望回家好好学习再出来混.

sungkiang

原帖由 mumuqz 于 2008-10-28 10:16 发表


实在是强,自己没弄明白,就说别人的东西差,希望回家好好学习再出来混.

等你上百个IP，IP分组的页面拉得很长，那些看上去很混乱，不方便管理