访问外网策略

㈠ 路由器怎样设置外网访问内网web服务器，但web服务器不能访问外网 怎样做策略

要想设置路由器外网访问首先确定你的WAN连接是静态IP还是动态IP，静态直接在IE里输入外网IP连接即可，动态需要在路由器配置页面上登录花生壳或者DDN之类的动态域名解析。
WEB服务器就是在路由器里设置WWW服务器或者WEB服务器并作端口映射策略，也可以做NAT策略。具体需要了解你的路由器功能了，很多家庭路由器不具备这些功能或者功能局限。

㈡ 内网与外网联通策略

可以在路由器里配置将访问公网地址的重定向到内网的ip地址，这样外网可以访问内网的服务，内网的电脑是不能上网的

㈢ isa 防火墙如何设置策略实现内网访问外网的网站， 请讲清楚点本人刚接触isa

先看看这篇文章http://www.isacn.org/info/info.php?sessid=&infoid=120&page=1
在isa中文站上很多文章你可以自己去找找

㈣ 局域网如何访问外网

不需要安装什么SYGATE了.直接使用XP下的家庭网络共享上网就可以,
所谓一端口共享上网，这里是指在同一局域网中，两机共用一个Hub或交换机端口共享上网。Windows XP之前，在微软的操作系统中这个思路恐怕很难实现，不过自从Windows XP发行之后，利用其中新增的“网桥”功能，要实现这一构想并不难。

一局域网新增了一台客户机，但集线器端口已接满，这就意味着新增的那一台客户机不能接入局域网，连共享资源也访问不了，更不用说共享上网了。而网管又不打算增加集线
器，这时Windows XP的“网桥”功能就派上用场了，不过需要一个前提条件，就是局域网中必须有一台安装了双网卡的Windows XP系统客户机。前提条件已具备，构思很快就会实现，为了容易区分说明对象，以下将装了双网卡的客户机称为“客户A”，新增的那台客户机称为“客户B”，方法如下：

首先确保“客户A”能够访问局域网上的资源和共享上网，打开“网络和拨号连接”，将原先连接局域网的“本地连接”重命名为“本地连接-主机”，将另一“本地连接”重命名为“本地连接-客户”，然后用双绞线(双机直联的方式)将“本地连接-客户”对应的网卡和“客户B”机上的网卡直接连接起来。

接下来在“客户B”机上设置网络属性，指定一空IP地址和“计算机名”，其他设置如“子网掩码”、“默认网关”、“DNS服务器”、“工作组”和“客户A”机的设置相同。

现在如果“客户A”和“客户B”能够互相访问共享资源，那么就说明已经成功一半了，接下来需要做的就是用Windows XP的“网桥”将“本地连接-主机”和“本地连接-客户”连接起来。

在“客户A”机上进入“网络和拨号连接”窗口，在“本地连接-主机”上单击右键，点击选单中的“网桥”命令，系统开始给这两个连接进行桥接，当桥接成功后打开“网桥”属性页，将所有适配器都设成连接本地网，现在打开IE浏览器，“客户B”机也可访问Internet了，至此实现了在局域网中双机共用一Hub端口共享上网。

按照这个方法，如果局域网中再新增客户机，就可以用局域网中的另一台客户机将新增的客户机桥接起来，依此类推，如果以上方法中的“客户B”机也可以桥接客户机的话，那么可以这样说，局域网只需一个Hub就够了，不过如果新增的客户机比较多，建议这种情况还是另购置一Hub为好，不仅“桥接”是需要添加网卡的。对此主题如果还有更好的实现方法，希望大家发表补充。
参考资料：http://tech.sina.com.cn/c/2003-09-19/22860.html

㈤ 如何让内网系统中的部分电脑通过路由器访问外网

路由器更好控制
可以在安全设置里对内和外网进行限制，IP策略即可，外网IP段1.1.1.1至255.255.255.255，内网IP为你指定的IP段，策略可设置为通过或禁止，这样就可以单独控制某IP或IP段的电脑的上网行为了，相当精准。
接入方式还选PPPOE拨号，这样如果不设置策略限制的话，局域网内所有电脑都能访问拨号的外网。
还可以通过MAC地址来做出限制，可以限制只有指定几台MAC地址的电脑才可以访问外网，MAC地址可以定位到网卡（相当于定位到某台电脑），所以应该能更精确的控制内网电脑访问外网了。
具体还有其他方式，这些功能普通路由器都能实现。

㈥ 如何让内网的电脑可以访问外网，外网不可以访问内网的电脑。

你买个随便什么路由（也是建立网络必须的设备），申请个ADSL接入就行。因为一根ADSL只有一个公网IP地址，路由器下面带的所有的计算机都是通过NAT之后访问外网的。换句话说，外网的用户看你的网只能看到路由器，路由下面所有的计算机都是不可见的，更谈不上访问了。。。。。。。因为私有地址是不可以直接访问的，具体为啥请参考私有地址网络。。。。。
还有，如果你要加访问规则，那么需要一台具有防火墙功能的路由，可以针对你说的互访做具体的策略。

㈦ 如何限制电脑访问外网

限制电脑访问外网方法：
1，限制电脑访问外网方法步骤：
右键网上邻居---属性----右键本地连接-----属性-----Internet协议(TCP/IP) ；
2，填上IP地址和子网掩码,默认网关和 DNS服务器不填就好了，可以访问内网，上不了外网了。
3，如果防止别人更改的话，新建个受限的账号给他们用就行了。

㈧ 请教，juniper已设置部份IP不能访问外网，但这些IP需要访问某些外网网站，请问需要怎么设置策略呢。谢谢

单独设置策略，放置在最前面，可以按源地址分组或者目的地址分组（目的地址为允许访问的地址或域名），设置为允许，接下来设置一条策略，源地址为禁止上网的IP组，目的地址为Any，禁止访问。防火墙的策略匹配规则为从上到下匹配。