思科的防火墙后台设置里找下,既然有访问控制列表,肯定是可以设置的,一般的防火墙是可以直接设置地址段落,比如192.168.1.100~192.168.1.120的段落你开放外网这类,也可以反其道而行,只对不允许访问外网的IP禁外网“MAC地址过滤”中添加你不像让其上网电脑的MAC地址,或者在防火墙内网监控中可以添加阻断列表(内网IP)
permit 原ip 通配符掩码 目的ip 通配符掩码deny ip any any
可以通过这只端口号或者主机的IP地址