pfsense：如何阻止一个客户端的互联网

Question

我家里有一个带有 PFSense 软件防火墙的网络。大约有 2 台 PC 和 3 台笔记本电脑通过此防火墙连接到 Internet。

我想使用防火墙规则来阻止网络上这些设备之一的互联网访问。我想阻止的那个确实分配了一个静态 IP 地址，我也知道它的 MAC 地址。

我似乎无法弄清楚如何创建一个规则来有效阻止该设备的互联网访问。但是我仍然希望该设备能够在内部访问网络，例如网络打印机共享驱动器等。

Answer 1

通过转到防火墙 -> 规则 -> LAN 添加 LAN 防火墙规则以阻止该人的 IP：

注意： 图片的原始来源

并确保您的规则在默认的“允许所有人”规则之前；因为规则是按顺序自上而下处理的，直到找到匹配的规则。