（适用版本：所有路由版）

修订：2014-05-21

案例： 如果我们不允许内网的全部或部分IP禁止访问外网指定IP 或IP段：可以在流控盒子里进行配置，方法如下：

第一步：进入菜单 流控盒子---流控对象---IP分组，定义内网IP和外网IP段

（说明：IP分组用于定义内网IP或外网IP或IP段的集合，利用分组来管控更加简单和方便）

A:用户中定义一个IP地址 的方法：

B:用户中定义一个子网网段的方法：

C:用户中定义一段IP的方法：

D:定义一个用户分组：

E:定义的多个用户加入到一个用户分组：

第二步 ： 流控盒子--整体流控里设置内网与外网流量的阻断（封锁指定外网IP）

第三步：至关重要！！ 将此设置行，移到所有策略配置行顶端，方能生效！