我说的外网，不是跟局域网相对的那个外网。
由于工作需要，我把自己的腾讯云账号下的轻量香港云服务器（win系统），给了员工去使用，我想禁止员工上 google , ytb ， fb 等这些网站，想做到的屏蔽效果，跟用国内大陆的服务器一样，上不了墙外的网站。
我比较拙劣的做法，就是在host文件逐个网站屏蔽，但是只能屏蔽被添加的网站，如果没有被添加的网站还是能打开，请问用什么办法在服务器里面，一次性屏蔽外网功能呢?
PS：员工是个小女生，她连怎么用mstsc去登陆远程都不知道，连FB都没听过那种，不用担心她知道我做了这种限制，也不担心她通过手段来解除我设置的限制。
热议
推荐楼 zxhtx 16小时前
安装宝塔，干坏事情宝塔会通知jing方的，快速 高效最重要还tm不要钱
推荐楼 1904328812 15小时前
最笨的是最有效的。你找个小火箭路由的规则，里面有国外网站合集，然后复制粘贴
推荐楼 Sandy 17分钟前
人家一个小女生，你就让她用呗，真是的
2楼 chen1136a 16小时前
那是啥需要 单独放开那个站就行
3楼 嘉然今天吃什么 16小时前
hsot
4楼 southsao 16小时前
路由器里面应该能设置吧
5楼 面包狗 16小时前
直接屏蔽IP段试试？
6楼 美国总统奥巴马 16小时前
论坛收个248，over
7楼 xz72670 16小时前
那是啥需要 单独放开那个站就行
就是限制上墙外的网站，就是这种需求
8楼 Salta 16小时前
https://jingyan.baidu.com/article/afd8f4de6eabc734e386e957.html
9楼 xz72670 16小时前
https://jingyan.baidu.com/article/afd8f4de6eabc734e386e957.html
这种PC端的桌面软件不行，在她面前运行着，她可以关掉啊
10楼 u104b230 16小时前
設置大陸DNS不知道會不會有這效果＾＾
12楼 xz72670 16小时前
設置大陸DNS不知道會不會有這效果＾＾
没用，我试过了。。。。
13楼 zxhtx 16小时前
安装宝塔，干坏事情宝塔会通知jing方的，快速 高效最重要还tm不要钱
14楼 xz72670 16小时前
路由器里面应该能设置吧
路由器不要动，公司大佬的电脑在网内，我不想影响别的电脑
15楼 mojavelee 15小时前
睁一只眼吧
16楼 xz72670 15小时前
睁一只眼吧
把你的腾讯云账号开服务器给人家玩，你能睁一只眼吗
17楼 好鸭 15小时前
干嘛不用国内鸡
18楼 Meocat 15小时前
透明代理，然后把高墙list指向黑洞？
19楼 mohanfeng 15小时前
如果你用的软路由的话很简单啊。
把她的ip绑定，通过ip做限制就行了
20楼 xz72670 15小时前
如果你用的软路由的话很简单啊。
把她的ip绑定，通过ip做限制就行了
我说的是限制远程服务器上外网，不是限制员工电脑上外网
22楼 7777 15小时前
dns劫持应该是最有效的
23楼 mohanfeng 15小时前
我说的是限制远程服务器上外网，不是限制员工电脑上外网
那就用软件，运行一个软件，我记得有个命令可以后台执行，这样不看任务管理器是发现不了的，你可以百度查查
24楼 爱因斯坦 15小时前
代理软件就行 把高墙的域名都b了
25楼 1904328812 15小时前
最笨的是最有效的。你找个小火箭路由的规则，里面有国外网站合集，然后复制粘贴
26楼 wwbfred 15小时前
改HOSTS是防君子的，稍微有点技术就绕过去了。
v2ray可以使用Routing路由模块和Blackhole出站协议实现。但由于它的强制性是基于DNS的，也只能基于DNS，所以还是能绕过。
完全不能绕过，只能在小鸡上部署IP路由黑洞和黑名单域名RST，这和墙的技术是一样的。
27楼 xz72670 15小时前
在你小鸡上加HOSTS没用，有点技术随便就绕过去了。
想了半天最好的就是IP路由黑洞+域名RST，然后发现就是墙 ...
你都没审题注意看红字
28楼 mingfeng 15小时前
把DNS设置成0.0.0.0，再者，把浏览器设置一个全局代理，代理IP为0.0.0.0.楼主可以试试
29楼 1016797313 15小时前
腾讯云控制台防火墙，ban掉国外IP
30楼 wwbfred 15小时前
你都没审题注意看红字
我刚研究了下v2ray的机制，因为想用它远程屏蔽一些软件更新服务器。发现强制性不够。
对方不懂技术，那就随便搞。懂技术，HOSTS和v2ray的机制都可以通过自建DNS服务器绕过，所以只能IP路由黑洞和域名RST。后者要自己写代码，还是内核级的，很麻烦。
32楼 cdn852 7小时前
软路由器，绑定mac与ip，放行你的IP，
33楼 jim719 7小时前
我觉得你需要gf wlist
34楼 pathletboy 7小时前
iptables+ipset只放行国内
35楼 MoeWang 7小时前
火绒访问控制-》网站访问控制-》然后返回主菜单，添加密码；防君子不防小人的法子就成了
36楼 Polymer_dg 7小时前
高墙 都限制不了你可以限制？ 除非不让访问公网
37楼 gj368 6小时前
iptables设置屏蔽
38楼 lanb0 6小时前
干嘛要跟人小姑娘过不去呢
39楼 麻豆传媒 6小时前
这不得请教总裁？？？烈马
40楼 ssjoy 6小时前
直接改host地址不就行了，全部给他跳转到本地，要么就装个宝塔，我记得好像可以屏蔽海外IP
42楼 rpsoft 5小时前
自建dns。
43楼 929900276 5小时前
我有点看不懂，如果公司在cn
不已经达成了这个效果了吗
44楼 cheese 5小时前
添加规则就行
45楼 littlewhite 5小时前
人家不能有个会破解你的男朋友？
46楼 peng123 5小时前
外网不能上，歪网能上吗？
47楼 贾跃亭 5小时前
长城防火墙的工作人员要是知道有你这种想主动进入墙内的人，估计会笑开花
48楼 职业菜鸟 5小时前
公司就放一台能上网的电脑， 员工上网 老板在后面 看着
49楼 kvavilang 5小时前
搞得这么麻烦，直接用国内机不就行了
50楼 hxb 5小时前
放开那个女孩
52楼 haole 5小时前
你换台国内的吧，别为难自己。你本身(物理机)在香港，要想屏蔽香港的ip这想法本身就欠考虑，因为香港本身就算外网。你除了屏蔽域名可能没太好的办法。
还有楼上说的，换成国内小品牌dns，即不能全球通的那种dns，那么他应该就会起到走国内的防火跄的目的了。
53楼 cy798 3小时前
host？
54楼 wang3y2 3小时前
host屏蔽这几个网站就行了 127.0.0.1 google.com
55楼 po888375 3小时前
腾讯云防火墙啊，直接屏蔽ip
56楼 dc.s 2小时前
安装宝塔，干坏事情宝塔会通知jing方的，快速 高效最重要还tm不要钱
老赵，你TN真是个人才
57楼 luckyren 21分钟前
有多少员工
58楼 姜叔 19分钟前
有啥不放心的，你都说她是小白了，还防她干嘛？
59楼 Sandy 18分钟前
人家一个小女生，你就让她用呗，真是的
60楼 sdooer 17分钟前
为什么要禁止员工上外网？你鼓励帮助员工上外网，我给你点个赞，反之鄙视你
申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。