FAQ-AR150不支持关键字过滤情况下如何限制访问某网站

发布时间:  2015-06-29 浏览次数:  166 下载次数:  0
问题描述

版本信息:VRP (R) software, Version 5.160 (AR150 V200R005C20SPC200)

组网概述:作为出口路由。

故障现象:加载安全lincese后不支持URL过滤的功能。

 

 

解决方案

解决方案:

1、用cmd中的nslookup命令获取到本地访问某网站的IP地址。

 

2、ACL限制,在配置下行接口的流量过滤  (traffic-filter inbound)


验证无法访问。  
 

ping 也不通

注意事项: 1、此方法适用于华为数通全系列不支持URL关键字过滤的产品。

          2、此方法仅推荐不支持URL关键字过滤的产品,对于设备压力较大,仅适合限制访问少量网站。

          3、此方法仅适用于本地,更换运营商或更换地点造成了DNS变动后,都有可能引起限制失效。

          4、对于开启SDN加速的服务器通常会有多个网址,需要全部限制住。

END