Vigor 300B如何阻擋所有user連線到某個國家

[derek]

各位前輩..
小弟公司需要阻擋所有的user連線到大陸，
我去查了一下要設定的ip區段共有1300多組，
不過Vigor 300B可以設定的ip物件只有200個。
請問有沒有別的方法可以達成這個需求，阻擋所有的電腦不能看到架在大陸的網站。
謝謝...

下面是其中41組的資料
1.12.0.0/14
1.24.0.0/13
1.32.0.0/16
1.45.0.0/16
1.48.0.0/14
1.56.0.0/13
1.68.0.0/14
1.80.0.0/12
1.116.0.0/14
1.180.0.0/14
1.184.0.0/15
1.188.0.0/13
1.196.0.0/14
1.202.0.0/14
1.206.0.0/15
14.16.0.0/12
14.102.156.0/22
14.103.0.0/12
14.119.0.0/13
14.127.0.0/16
14.130.0.0/15
14.134.0.0/15
14.144.0.0/12
14.192.60.0/22
14.196.0.0/15
14.204.0.0/15
14.208.0.0/12
27.8.0.0/12
27.24.0.0/13
27.36.0.0/13
27.44.0.0/14
27.50.128.0/17
27.54.192.0/18
27.98.208.0/19
27.98.240.0/20
27.100.36.0/22
27.103.0.0/16
27.106.128.0/18
27.112.0.0/18
27.112.80.0/20
27.113.128.0/18

[門神]

^^

還真是有夠特別的需求
正向列表會不會少一些

還有你的線路如果是中華電信的
那他透過Proxy server或是Socks Server或是Tunnel軟體
例如
proxy.hinet.net
Socks5
的要不要檔

[門神]

你說有1300組
我覺得後端加一台L3 Core Switch將1300個網段Static Route導掉會不會比較快 ^^

不然Vigor300B

Lan可以設定一組跟他同網段,扣掉一組了
Lan可以再加三組vLan那又扣掉三組了
Wan Load Balance Policy可以設定64組,扣掉64組了
Lan Static Route可以設定64組,又扣掉64組了
IP物件 200個

這樣最多也只能管300多組

[derek]

我想目前的經費和設備應該是不能達成需求，
門神感謝你任何問題都很詳細的回答。

謝謝!!

[門神]

Welcome