问题描述：
比如不让192.168.1.110这个IP上网应该使用什么命令？
问题解答：
如果用户不知道改ip还好说。
可以先做一个访问列表， 禁止掉其中一个地址上网。如：
acl n 3000
rule 1 deny ip sou 192.168.1.110 0 des any
rule 100 per ip sou 192.168.1.0 0.0.0.255 des any
然后，把这个放到外网口上，关联nat就行了。
如果用户会改ip, 还是没用的。 要结合绑定端口，ip功能来用才能实现。
上海旅游网