| 字 段 |
说 明 |
| 源自网内主机 |
受规则限制的网内电脑，
可以填 IP 地址、网段或网卡 MAC 地址。
网段输入格式为 xxx.xxx.xxx.xxx/yy。这里，yy 是子网掩码转为二进制后左边
1 的个数。例如：192.168.2.0/30 表示 IP 地址为 192.168.2.0 至 192.168.2.3
的电脑，/30 表示掩码为 255.255.255.252（二进制为11111111.11111111.11111111.11111100）。
多台连续 IP 地址的主机可用 xxx.xxx.xxx.xxx-xxx.xxx.xxx.xxx 表示。
如：192.168.2.7-192.168.2.15。
空白或 0.0.0.0/0 表示所有网内电脑。
也可只输入网卡 MAC 地址，格式为 XX:XX:XX:XX:XX:XX。例如：12:34:56:78:90:AB。
如需要绑定 IP 地址和网卡，可输入 xxx.xxx.xxx.xxx/XX:XX:XX:XX:XX:XX。
如：192.168.2.30/12:34:56:78:90:AB 。
|
| 连接 |
如果规则中的条件满足时，连接请求会被接受、拒绝或放弃。选择“拒绝”，网内电脑马上知道连接请求已被拒绝。选择“放弃”，连接请求的数据包会放弃，客户端程序要等超时才知道连接请求不行。 |
| 协议 |
要求连接使用的协议，可以是
TCP、UDP、ICMP 或所有协议。 |
| 服务端口 |
要求连接使用的端口。如果协议为
TCP 或 UDP，才需要填。如果空白，表示所有端口。可以用逗号（,）和减号（-）隔开表示多个服务端口。例如：20-25,80
表示端口为 20,21,22,23,24,25 和 80。 |
| 连接状态 |
受限制的连接状态，协议为
TCP 才需要选择。 |
| 网外目的主机 |
受访问限制的网外主机，可以填
IP 地址、连续 IP 地址或网段。
网段格式为 xxx.xxx.xxx.xxx/yy。例如：5.6.7.0/24 表示 IP 地址为 5.6.7.xxx 的所有主机。
连续 IP 地址的主机可用 xxx.xxx.xxx.xxx-xxx.xxx.xxx.xxx 表示。
|
| 每天时间 |
受限制的每天时间段，格式为HH:MM-HH:MM。HH为小时，MM为分钟。例如：08:10-17:30为上午8时10分至下午5时30分。开始时间必须小于终止时间。 |
| 每周日期 |
连接的每周日期。1-6
表示星期一至星期六，0 或 7 表示星期日。可以用逗号（,）和减号（-）隔开表示。例如：1-4,7 代表每周的星期一至星期四和星期日。 |
| 有效期限 |
服务的有效期限，格式为 YY/MM/DD HH:mm:SS-YY/MM/DD HH:mm:SS 。
YY为年，MM为月，DD为日，HH为小时，mm为分钟，SS为秒。
例如：05/03/01 08:00:00-05/03/31 05:00:00
|
