Vigor 2960 防火牆一問

[MarsBarton]

如主題
1.我在IP過濾器設定pass A電腦IP 並設定pass 服務http &https
在URL過濾器設定 阻擋關鍵字 Facebook
卻造成 A電腦還是可以開啟Facebook
請問為什麼會造成這樣現象? 因為我的認知是 條件跑完IP過濾器 還是會去跑URL的過濾才對...最後應該是要阻擋的 怎麼跳過了..?
2.另一個問題是
在IP過濾器條件 我選不啟用
URL過濾器 就有正確阻擋Facebook
這時候 防火牆 下就可以正確封鎖 Facebook
這是設定上的問題? 還是防 火牆條件的設定邏輯不一樣?
3.如果說我要pass http&https 卻又要可以block facebook 請問我該如何設定?

請教各位前輩..>"<
2960韌體為 1.07版本

[門神]

問題1/2/3都是一樣的
因此一次回答

因為Facebook的動作會再Check一次DNS,所以市面上有URL Block的防火牆
可能在https阻擋都會出現問題
最簡單的方把就是把 31.13.75.0/16擋掉最快

除非是有FQDN的Policy管控功能的設備
也可以完整封鎖https的facebook

所以問題3已包含在回答上面了