在路由器上添加要阻止的 ip 地址时，它显示无效的 ip 地址

Question

我试图在路由器上阻止 Skype，当我添加诸如 111.221.74.0 之类的地址时，它会显示“IP 地址无效：111.221.74.0！”。我正在使用 Cisco DPC3825。任何想法如何阻止IP地址？

@Nixda 仍然不好

这是基本规则下的屏幕截图。我无法理解如何添加条目。

我尝试添加 dns0.skype.net 但我不确定它是否添加正确。

Answer 1

您需要先了解的一些基础知识

1. 111.221.74.0/24不是有效 IP，因为以零结尾的 IP是网络标识符

2. 后面带有数字的反斜杠是子网掩码的另一种表示法

   111.221.74.0   <- network identifier
   255.255.255.0  <- subnet mask 
   

   这个子网掩码是十进制的。如果我们将两个数字都转换为二进制，您将看到有 8 个零和 24 个 1。这也正是/24来自何处

   0110 1111.1101 1101.0100 1010.0000 0000  <- network identifier
   1111 1111.1111 1111.1111 1111.0000 0000  <- subnet mask
   |______ network prefix _____| |_hosts_|
   

3. 零定义（屏蔽）该网络主机的有效第一个和最后一个 IP

   0110 1111.1101 1101.0100 1010.0000 0001  <- first valid IP address for hosts
   0110 1111.1101 1101.0100 1010.1111 1110  <- last valid IP address for hosts
   

4. 的1111 1111（= 255）被保留用于广播地址

   0110 1111.1101 1101.0100 1010.1111 1111  <- broadcast address
   

回到你的路由器问题

查看Cisco DPC3825 手册（站点 60）会发现您的路由器希望开始和结束 IP 阻止整个 IP 地址范围。对于111.221.74.0/24开始/结束地址将是111.221.74.1和111.221.74.254。

编辑

您不能在“访问限制 > IP 地址过滤”下输入这些 Skype IP。此子页面仅适用于来自连接到路由器的本地主机的出站流量和 IP。通常它们以192.168.xxx.yyy. 例如，要阻止您孩子的笔记本电脑，您可以输入 (start:) 192.168.1.100 - (end:) 192.168.1.100。cisco 路由器检查输入的 IP 是否在 192.168.xxx.yyy 的范围内，因为它不是他声明“无效 IP”。

您想要阻止特定 IP 的入站流量。据我所知，这对于您的 Cisco DPC3825（顺便说一句，它运行 Linksys 软件）来说似乎是不可能的。您最好的机会是在“访问 > 基本规则”下，因为您的Skype 阻止指南说

Currently there are 16 DNS entries from dsn0.d.skype.net to dsn16.dsn.skype.net.

尝试输入 URL 而不是 IP

dsn0.d.skype.net
dsn1.d.skype.net
...    
dsn16.d.skype.net

您可能会达到阻止规则的最大值。如果发生这种情况，请尝试是否允许使用通配符 (*, ?)：dsn*.d.skype.net