我的地盘我做主 局域网访问控制浅析

作者：蔺晓峰

如何封IP？

　　作为一个网络管理员，恐怕最头疼的就是内网用户上网时不注意，经常会中各种各样的病毒，或者下载各种各样的软件，这样对整个局域网的安全造成很大的隐患。另外，单位的领导也不希望员工在上班时间聊天、游戏，影响工作效率。在这样的情况下，就要求网管限制不同用户的上网权限，我们今天就来谈谈如何封IP、IM聊天软件限制下载，甚至是禁止内网用户上网等等。

　　我们先来说说如何封IP地址。大家上网随便搜索一下，就会发现有很多的方法来封IP地址，但是同样也有很多方法来破解。下面要介绍的方法，是一段程序代码，不仅能封IP，还能按照网段封。
代码如下：

<?php
function IP_match($client_ip, $ip_pattern, $mask){
        $ret = true;
        $ret = $ret && ereg("^([0-9]{1,3}).([0-9]{1,3}).([0-9]

{1,3}).([0-9]{1,3})$", $client_ip, $ret_ip1);
        $ret = $ret && ereg("^([0-9]{1,3}).([0-9]{1,3}).([0-9]

{1,3}).([0-9]{1,3})$", $ip_pattern, $ret_ip2);
        $ret = $ret && ereg("^([0-9]{1,3}).([0-9]{1,3}).([0-9]

{1,3}).([0-9]{1,3})$", $mask, $ret_mask);
        if (!$ret) {
                return false;
        }

        for ($i = 1; $i < 5; $i++) {
                if (((int)$ret_ip1[$i] & (int)$ret_mask[$i]) !=

((int)$ret_ip2[$i] & (int)$ret_mask[$i])) {
                        return false;
                }
        }
        return true;
}
?>

    其中：
    $client_ip：客户端IP
    $ip_pattern：你封锁的IP
    $mask：掩码

    返回true，说明该IP已经封锁。