实现指定用户只能使用微信和企业微信

网络环境：

       N4000使用路由模式上网，WAN口为固定接入ip地址192.168.222.240，LAN口地址为192.168.16.1，需要实现指定内网用户192.168.16.16只能使用微信和企业微信，其余用户可以正常上网使用。

操作步骤：

1、登录到N4000的设备界面，点击系统配置—>系统维护—>系统升级，确认授权信息；

2、点击系统配置—>工作模式，选择工作模式为路由模式，手动配置WAN1口的ip地址为192.168.222.240，LAN1口的ip地址为192.168.16.1，网关IP为WAN口网关192.168.222.1；

（注意：设备的LAN2口和LAN3口是独立分开的，需要额外配置地址段才可以使用，而且配置的网段不可以冲突）

3、点击网络配置—>DHCP中，点击 新增 基本参数，添加接口名称为LAN1，填写网关ip、子网掩码、DNS地址和IP地址池，配置后点击确定；

4、点击网络配置—>静态路由，点击新增，添加一条默认路由，网关为WAN口网关；

5、点击防火墙—>NAT规则—>内网代理，点击新增，添加一条规则，将LAN1的需要上网的地址全部转换到WAN1口进行上网；

6、点击组织管理—>组织架，点击新增子组，将只能访问微信和企业微信的用户放在一个组中，其余正常上网不受任何影响的用户放在另外一个组中，组名和用户名自定义；

同理添加上网组中的用户

7、点击流量管理—>策略流控，点击新增流控规则，规则名称自定义，生效路线选择WAN1，内网地址选择刚刚添加的“只访问微信和企业微信”的组或者勾选指定的某一个用户，服务/URL/文件类型选择“自选服务”，在选择服务中搜索微信和企业微信并取消勾选，同时还需要取消勾选的有“全部”—>“常用服务”、“其它服务”；流控行为选择为“阻断流量”；状态启用，然后保存配置。

（注意：勾选上的应用为拒绝访问，取消勾选则为允许访问）

8、电脑配置192.168.16.16，测试是否可以正常打开微信以及企业微信，网页测试是否被禁止。