流控策略问题

xuexi2020

设备：K2P
版本：5.2.0.19646 （上个稳定版也测试过）
问题：限制终端在规定的时间玩游戏 这里假设192.168.30.29（DHCP自动获取），在我规定的时间组里是玩不了游戏的，但是如果我在手机终端静态随便设置一个ip地址，这里的策略就失效了！但是我在策略是不仅限制了ip还限制了mac，请问那个五元组是与的关系还是或的关系？如果是与的关系，那改变其中一项（例如ip）策略就不生效。我的想法应该是或的关系，就算是改变了ip，但是后面也有MAC组的策略，只要匹配上策略应该也能应该生效！不知道是不是我设置的有问题，所以来请教官方。以下有部分截图：

zly86

你没设置ARP，只允许绑定的IP/MAC通过
如果你真的想做限制策略，最好完善一下，最好DHCP也做静态！
设置策略好像只能二选一，IP组选了，MAC就不能，要不就不能生效

xuexi2020

zly86 发表于 2020-12-27 18:35
你没设置ARP，只允许绑定的IP/MAC通过
如果你真的想做限制策略，最好完善一下，最好DHCP也做静态！
设置策 ...

谢谢您的回复，如果是只允许ip/mac的话，这样带来的问题是，如果家里来客人的话就又要调试。静态也就同理了！我的希望是五元组里只要匹配到ip或mac其中一项就对策略生效！因为ip很容易可以变，但是MAC就不是那么容易更改了，这样也算比较人性化嘛！

cu29

xuexi2020 发表于 2020-12-27 22:17
谢谢您的回复，如果是只允许ip/mac的话，这样带来的问题是，如果家里来客人的话就又要调试。静态也就同理 ...

MAC也很容易改，现在有些手机提供了“使用随机MAC”的选项

zly86

xuexi2020 发表于 2020-12-27 22:17
谢谢您的回复，如果是只允许ip/mac的话，这样带来的问题是，如果家里来客人的话就又要调试。静态也就同理 ...

LAN区别，可以把访客WIFI划分到LAN2
把LAN2组中的DHCP做一个IP组
这样也可以更准确的禁止访客那些应用可以使用，那么不可以使用

正如我设置就是静态DHCP+ARP绑定，我没开启访客，都是自己用，开启智能流控！

如果我是你，就静态DHCP+ARP绑定，不需要设置高级设置就好，访客WIFI划分LAN2绑定！

把静态绑定的内网IP组成你的IP组，在把访客WIFI也分配一组IP组。好处就是访客可以限制，主人的也可以限制，也可以不限制，这个需要你更细加化设置单项IP！

xuexi2020

zly86 发表于 2020-12-28 02:01
LAN区别，可以把访客WIFI划分到LAN2
把LAN2组中的DHCP做一个IP组
这样也可以更准确的禁止访客那些应用可 ...

其实不用那么麻烦，既然它ip/mac是二选一的话 ，那我就拒绝所有ip，让它只匹配mac组就好了，这样还简单些，刚测试了生效了！

zly86

xuexi2020 发表于 2020-12-28 21:49
其实不用那么麻烦，既然它ip/mac是二选一的话 ，那我就拒绝所有ip，让它只匹配mac组就好了，这样还简单些 ...

你匹配mac组，只是知道情况下，如果你不知道别人手机mac是否麻烦，尤其他开了访客wifi时候，难道还要在进后台去设置一次？而且他还要开策略，你的mac能设置谁的去策略？未知的只能创建一组专用ip组，这样创建策略时候可以按自己需求去设置
如果说只是自己家人使用，就没必要设置mac组，直接静态dhcp+arp，在高级设置选择只允许绑定通过，不管其他任何人，只要不是静态里面的，根本获取不到dhcp，也不怕别人蹭网，比你设置mac更简单！但是他需要策略应用，所以才需要细分化！

xuexi2020

zly86 发表于 2020-12-29 11:02
你匹配mac组，只是知道情况下，如果你不知道别人手机mac是否麻烦，尤其他开了访客wifi时候，难道还要在进 ...

我暂时不用设置这么复杂，我主要是限制我家小孩玩游戏，家里的人都知道了mac地址。至于是我爸妈的朋友来，他们也不会玩游戏，不需要限制，如果是亲戚的小孩，正常的话没必要限制他们，如果是要限制，查看MAC，加入mac组就可以了！调试的东西也不多！