Draytek Vigor 2820根据关键字过滤错误地阻止了IP地址
Vigor 2820Vn路由器(固件3.3.7.8)使用URL关键字filter阻止IP地址的URL。 filter本身工作正常,并根据关键字阻止URL,但是此规则也会阻止与规则中设置的关键字无关的IP地址。 以下是syslog在规则运行时所说的内容: Aug 24 14:13:12 Vigor: [CSM_UF][Block][Type=KW(G:O=0:3)][@S:R=2:3, 192.168.2.13:14293->http://www.skype.com/:80][HTTP][HLen=20, TLen=365, Flag=AP, Seq=2579681218, Ack=953919792, Win=16473] 这是正确的,因为URLfilter被设置为阻止包含skype地址。 以下是规则错误地阻止IP地址时的样子: Aug 22 18:48:34 Vigor: [CSM_UF][Block][Type=IP][@S:R=2:3, 192.168.2.18:49180->http://216.58.212.46/favicon.ico:80][HTTP][HLen=20, TLen=338, Flag=AP, Seq=3564157813, Ack=1077026064, Win=258] 这是我使用ping -a google.com的IP地址。 它与skype或其他任何其他关键字无关。 这是如何设置这个规则: 没有进一步的规则可以处理。 系统日志消息清楚地表明这个规则是阻止访问的规则( @S:R=2:3部分: filter set 2, rule 3 )。 这个规则应该如何修改,以便它不会阻止IP地址的URL,只是基于关键字阻止?