主屏幕网页管理工具使用IP地址限制外部访问

使用IP地址限制外部访问

自动指定限制访问的IP地址

根据IP地址范围限制可访问本机的设备。

  1. Web Connection的管理员模式下(或在本机的[机器设置]-[管理员]中)选择[网络]-[TCP/IP 设置]-[IP地址过滤],然后配置以下设置。

    设置

    说明

    [IPv4 过滤 (允许访问)]

    指定允许访问本机的IPv4地址。

    • [IPv4 过滤 (允许访问)]:指定允许访问的IPv4地址时,请将该选项设置为开启(默认值为关闭)。

    • 范围1至范围5:使用以下格式输入允许访问的IPv4地址的范围。
      输入示例:"192.168.1.1 - 192.168.1.10"
      如果允许一个IPv4地址访问本机,您只能在范围的一侧输入该地址。

    [IPv4拒绝设置]

    指定拒绝访问本机的IPv4地址。

    • [IPv4拒绝设置]:指定拒绝访问的IPv4地址时,请将该选项设置为开启(默认值为关闭)。

    • 范围1至范围5:使用以下格式输入拒绝访问的IPv4地址的范围。
      输入示例:"192.168.1.1 - 192.168.1.10"
      若要拒绝一个IPv4地址访问本机,您只能在范围的一侧输入该地址。

    [IPv6 过滤 (允许访问)]

    指定允许访问本机的IPv6地址。

    • [IPv6 过滤 (允许访问)]:指定允许访问的IPv6地址时,请将该选项设置为开启(默认值为关闭)。

    • 范围1至范围5:输入IPv6地址和前缀长度以指定允许访问的IPv6地址范围。

    [IPv6拒绝设置]

    指定拒绝访问本机的IPv6地址。

    • [IPv6拒绝设置]:指定拒绝访问的IPv6地址时,请将该选项设置为开启(默认值为关闭)。

    • 范围1至范围5:输入IPv6地址和前缀长度以指定拒绝访问的IPv6地址范围。

  2. Web Connection的管理员模式下(或在本机的[机器设置]-[管理员]中)选择[网络]-[TCP/IP 设置]-[过滤类型]-[IP地址过滤],然后单击[确定]。

自动指定限制访问的IP地址

如果使用了快速IP过滤功能,则会自动设置可访问本机的IP地址范围,让您能快速指定访问限制。

  1. Web Connection的管理员模式下(或在本机的[机器设置]-[管理员]中)选择[网络]-[TCP/IP 设置]-[快速IP过滤],然后配置以下设置。

    设置

    说明

    [快速IP过滤]

    选择限制访问的IP地址的指定方法(默认值为[同步IP地址])。

    • [同步IP地址]:对于IPv4地址,该选项只允许设置到本机的IPv4地址,以及高位3字节相同的IPv4地址进行访问。
      例如:如果本机IPv4地址设为"192.168.0.134",则允许访问的IPv4地址范围如下。
      192.168.0.0至192.168.0.255
      对于IPv6地址,该选项只允许全局单播地址(2000::/3)的访问。此外,该选项只允许设置到本机的IPv6地址,以及高位64位相同的IPv6地址进行访问。
      例如:如果本机IPv6地址设为"2345:1:2:3:4:5:6:7",则允许访问的IPv6地址范围如下。
      2345:1:2:3::0至2345:1:2:3:FFFF:FFFF:FFFF:FFFF

    • [同步子网掩码]:对于IPv4地址,该选项只允许属于相同网络的IPv4地址使用设置到本机和子网掩码的IPv4地址进行访问。
      如果没有设置子网掩码或指定了"0.0.0.0",该选项允许设置到本机的IPv4地址以及只有后缀不同的IPv4地址进行访问。这样会产生与[同步IP地址]相同的操作。
      例如:如果本机IPv4地址设为"192.168.17.134",子网掩码设为"255.255.252.0",则允许访问的IPv4地址范围如下。
      192.168.16.***至192.168.19.***
      对于IPv6地址,该选项只允许全局单播地址(2000::/3)的访问。此外,将使用设置到本机的全局IPv6地址和前缀执行过滤。
      如果未指定前缀,将按照指定64位前缀时的方式执行过滤。
      例如:如果本机IPv6地址设为"2345:1:2:3:4:5:6:7",前缀设为"/64",则允许访问的IPv6地址范围如下。
      2345:1:2:3::0至2345:1:2:3:FFFF:FFFF:FFFF:FFFF

    • [无过滤]:不使用过滤功能。

  2. Web Connection的管理员模式下(或在本机的[机器设置]-[管理员]中)选择[网络]-[TCP/IP 设置]-[过滤类型]-[快速IP过滤],然后单击[确定]。

  • 如果使用了快速IP过滤功能,则会自动指定限制访问的IP地址范围。若要手动指定限制访问的IP地址范围,请设置[网络]-[TCP/IP 设置]-[IP地址过滤]或[包过滤],而不要使用[快速IP过滤]。