卡巴斯基防火墙不能阻止网段吗？

显示全部楼层 · 发表于 2016-4-19 19:21:40

卡巴斯基防火墙不能阻止网段吗？我需要阻止一个范围的IP地址, 可是卡巴斯基的防火墙貌似只能一个IP一个IP 的添加

显示全部楼层 · 发表于 2016-4-20 03:56:30

系统防火墙！

显示全部楼层 · 发表于 2016-4-20 11:55:53

如图

显示全部楼层 · 发表于 2016-4-21 15:52:11

峪飞鹰发表于 2016-4-20 11:55
如图

你这不是只阻止了192.168.1.1吗

显示全部楼层 · 发表于 2016-4-21 19:15:56

minjiaming 发表于 2016-4-21 15:52
你这不是只阻止了192.168.1.1吗

不是。名称里已经说明一切了：“阻止局域网192.168.255.255全段”

显示全部楼层 · 发表于 2016-4-22 08:10:05

峪飞鹰发表于 2016-4-21 19:15
不是。名称里已经说明一切了：“阻止局域网192.168.255.255全段”

为什么能教教我吗, 后面那个/16又是什么意思呢假如我要阻止192.168.1.1-255 要则么写呢

显示全部楼层 · 发表于 2016-4-22 09:34:19

minjiaming 发表于 2016-4-22 08:10
为什么能教教我吗, 后面那个/16又是什么意思呢假如我要阻止192.168.1.1-255 要则么写呢

/16是子网掩码的意思，数字16是位数，所以你要阻止192.168.1.1-255的话，写成
192.168.1.1/8
即可。

显示全部楼层 · 发表于 2016-4-22 10:50:45

峪飞鹰发表于 2016-4-22 09:34
/16是子网掩码的意思，数字16是位数，所以你要阻止192.168.1.1-255的话，写成
192.168.1.1/8
即可。

请大大教教小弟, 位数如何算出来的呀, 加入以后我需要屏蔽别的网段我该如何算出某个IP段的位数呢

显示全部楼层 · 发表于 2016-4-22 11:27:49

本帖最后由峪飞鹰于 2016-4-23 08:57 编辑

其实很简单啊，一个IPv4的地址，就是一个32位的整数，格式化成4个分段的数字，中间用"."分割，每个数字最大255。所以你看，每个段就对应一个8个位，所以你要屏蔽哪些，就从前面往后面数，一个点+8，就行了。当然，如果你要更精细的处理的话，需要做进制转换。比较简单的就是按我说的算。

192.x.x.x /8
192.168.x.x /16
192.168.1.x /24

就是这样。

显示全部楼层 · 发表于 2016-4-22 13:04:13

峪飞鹰发表于 2016-4-22 11:27
其实很简单啊，一个IPv4的地址，就是一个32位的整数，格式化成4个分段的数字，中间用"."分割，每个数字最大 ...

哦,那如果不屏蔽整个子网怎么办呢,例如 192.168.1.10-50 又要如何写呢

[交流探讨] 卡巴斯基防火墙不能阻止网段吗？