5.7. IP地址过滤

　　IP地址过滤模块可以过滤内部电脑对互联网上的IP、网段地址的访问。配置对话框如下所示：

操作说明：

1. 在[监控分组]里选择要设置IP地址过滤的电脑组。
2. 在列表框中双击左键，即可编辑选中的项目，单击<增加>按钮保存。
3. 添加IP过滤：选择[IP地址]，输入IP地址，选择策略，单击<增加>按钮。
4. 添加网段过滤：选择[IP网段]，输入网络号及掩码长度，选择策略，单击<增加>按钮。
5. 分类目录过滤：在[分类目录]中选择相应分类条目，在[策略]中选择处理策略，然后单击<更新>按钮。或选择相应分类，单击右键选择处理策略。
6. 在列表框选择要更改的项目，单击鼠标右键，单击菜单[删除]可删除当前选择的项目，单击菜单选择策略可更改当前选择的项目的处理策略。
7. 单击<确定>按钮保存当前设置，单击<取消>按钮取消当前设置。

补充说明：

1. [IP网段]：采用CIDR网络前缀表示法(RFC 1878)。如网络号210.31.233.0，子网掩码255.255.255.0可表示成210.31.233.0/24；网络号166.133.0.0，子网掩码255.255.0.0可表示成166.133.0.0/16；网络号192.168.0.0，子网掩码255.255.255.240可表示成192.168.0.0/28等。
2. 过滤顺序按IP、网段、分类目录的先后顺序进行过滤。例如IP为"61.141.238.1"策略为"通过"，而IP网段"61.141.238.0/24"策略为"拦截"，则表示61.141.238.0/24的网段中只有61.141.238.1能通过，其它IP都被拦截。

提示：本模块过滤的IP地址是指外部IP地址，而内部IP地址。要过滤内部IP请在主程序中为该IP所属的组设定过滤策略即可。