好奇下学校的控网是如何实现的

可能是三层交换机上的ACL

大概是使用策略网关实现

@thex #2

就不知道ros有没有这样的功能（

大概原理是懂了

好奇你们学校的"网控"主要是实现什么功能?
指定电脑能否上网?还是其它什么的呢...

@thex #4

是指定电脑是否可以上网

因为有些同学未完成信息技术课的作业，且在上课期间用电脑刷抖音快手，只能一刀切了

@misakano #5
使用了策略网关

默认指定到一个黑洞网关,
如果要上网 控制端直接发命令让指定电脑切换能上网的网关,
本机可以通过手动修改IP/网关绕过控制实现上网.

@thex #6

1. 网关不是指定黑洞网关，之前测试过，如下图

2. 关于你说的“本机可以修改IP/网关”以及“把网线拔掉”，由于学校用的是PXE无盘启动系统，故无法实现

@misakano #7
可能上面有误,
策略部署在同一网关上,
导致客户端没法通过修改网关绕过黑洞.

@misakano #7
在防火墙drop 向外包?

@skm #9

看起来应该是