码迷,mamicode.com
首页 > Web开发 > 详细

pfSense阻止对某个网站的访问

时间:2018-04-21 22:24:41      阅读:221      评论:0      收藏:0      [点我收藏+]

标签:pfSense 别名

防火墙阻止对某个网站的访问是基本功能,在pfSense上阻止对某个网站的访问,通常可以通过别名和设置防火墙规则来完成。


在本例中,我们来尝试阻止对新浪网(www.sina.com)的访问。


  • 查找域名解析地址

  • 添加别名

  • 设置防火墙规则

  • 检查阻止效果


查找IP地址

pfSense的别名不支持域名,我们必须先找出新浪网的IP地址。


在Windows中,运行cmd,输入Nslookup www.sina.com查找新浪网在DNS中对应的域名解析地址。在本例中为117.21.216.80。

技术分享图片


添加别名

  • 进入pfSense的GUI界面

  • 导航到防火墙>别名管理>IP

  • 点击添加

  • 将新浪网的IP地址添加到别名当中

  • 点击保存设置

技术分享图片

技术分享图片


设置防水墙规则

  • 导航到防火墙>规则策略,lan选项卡

  • 在列表顶部添加规则

  • 动作选阻止,源地址选any,目标地址选单机或别名,输入在前面定义的别名名称

  • 点击保存设置

技术分享图片

技术分享图片


检查阻止效果

防火墙规则已经生效,现在我们在浏览器输入新浪网的网址www.sina.com进行访问,已经无法访问了。

技术分享图片



pfSense阻止对某个网站的访问

标签:pfSense 别名

原文地址:http://blog.51cto.com/fxn2025/2106201

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!