☰

在路由器上添加要阻止的 IP 地址时，显示 IP 地址无效

tag-icon • tag-icon router ip-address blocking
在路由器上添加要阻止的 IP 地址时，显示 IP 地址无效

我尝试在路由器上屏蔽 Skype，当我添加地址（例如 111.221.74.0）时，它显示“无效 IP 地址：111.221.74.0！”。我使用的是 Cisco DPC3825。有什么方法可以屏蔽 IP 地址吗？

@Nixda 还是不好 屏幕截图或路由器拒绝 IP 地址

这是基本规则下的屏幕截图。我不明白如何添加条目。

访问/限制/基本规则

我尝试添加 dns0.skype.net，但不确定是否添加正确。

答案1

您需要首先了解的一些基础知识

  1. 111.221.74.0/24不是有效 IP，因为 IP 具有以零结尾的是网络标识符

  2. 后面跟一个反斜杠和一个数字是子网掩码

    111.221.74.0   <- network identifier
255.255.255.0  <- subnet mask

    此子网掩码以十进制表示。如果我们将这两个数字转换为二进制，您将看到有 8 个零和 24 个一。这/24就是

    0110 1111.1101 1101.0100 1010.0000 0000  <- network identifier
1111 1111.1111 1111.1111 1111.0000 0000  <- subnet mask
|______ network prefix _____| |_hosts_|

  3. 这些零定义（掩码）该网络主机的有效第一个和最后一个 IP

    0110 1111.1101 1101.0100 1010.0000 0001  <- first valid IP address for hosts
0110 1111.1101 1101.0100 1010.1111 1110  <- last valid IP address for hosts

  4. （1111 1111=255）保留用于广播地址

    0110 1111.1101 1101.0100 1010.1111 1111  <- broadcast address

回到你的路由器问题

看看Cisco DPC3825 手册（站点 60）表明您的路由器需要起始和终止 IP 来阻止整个 IP 地址范围。111.221.74.0/24起始/终止地址将是111.221.74.1和111.221.74.254。

在此处输入图片描述

编辑

您无法在“访问限制 > IP 地址过滤”下输入这些 Skype IP。此子页面仅用于出站流量，即连接到路由器的本地主机的 IP。通常它们以 开头192.168.xxx.yyy。例如，要阻止您孩子的笔记本电脑，您可以输入 (start:) 192.168.1.100 - (end:) 192.168.1.100。思科路由器会检查输入的 IP 是否在 192.168.xxx.yyy 范围内，如果不在，则会显示“无效 IP”。

您想阻止特定 IP 的入站流量。据我所知，对于您的 Cisco DPC3825（顺便说一下，它运行 Linksys 软件），这似乎是不可能的。您最好的机会是在“访问 > 基本规则”下，因为您的Skype 阻止指南说

Currently there are 16 DNS entries from dsn0.d.skype.net to dsn16.dsn.skype.net.

尝试输入 URL 而不是 IP

dsn0.d.skype.net
dsn1.d.skype.net
...    
dsn16.d.skype.net

您可能已达到阻止规则的最大数量。如果发生这种情况，请尝试是否允许使用通配符（*、?）：dsn*.d.skype.net

在此处输入图片描述

答案2

111.221.74.0 是一个网络，而不是一个站点。如果您愿意，您可以通过指定 111.221.74.0/24 来阻止属于该网络的所有站点，或者您也可以只阻止网络的一个特定成员，例如 111.221.74.173。

相关内容