【转贴】8Signs Firewall应用

[Tony]

四、 然后在Rule菜单下建立可信任的IP Address Group，如下图：
Snap05.jpg

五、 建立组名：
Snap06.jpg

六、 加入网关的IP地址192.168.2.1：
Snap07.jpg

七、 在Rules菜单下建立可信任的MAC Group
Snap08.jpg

八、 建立MAC Group 名：
Snap09.jpg

[Tony]

九、 输入网关设备的真实MAC地址:
Snap10-ii.jpg

十、 新建ARP规则：
Snap11.jpg

十一、 规则描述：

Snap12.jpg

十二、 选择前面已经设置好的Allow Lan IP Address：
Snap13.jpg

十三、 选择Allow：
Snap14.jpg

[Tony]

十四、 运行gpedit.msc ：
Snap15.jpg

十五、 添加计算机启动时运行的批处理文件，用于绑定网关的IP和MAC地址：
Snap16.jpg

十六、 建立“Allow Lan MAC List.bat”文件，内容如下图，并把文件放到
C:\WINDOWS\system32\GroupPolicy\Machine\Scripts\Startup 目录下：
Snap18.jpg

十七、重新启动计算机完成设置。被8Signs Firewall拦截到的ARP包,如下图，乖乖，你看那网管软件整网段狂发ARP包。
Snap24.jpg

[Tony]

十八、设置取消Log日志：