飞塔80C防火墙怎么设置策略限制某个IP上网，求详细步骤。。

做防火墙策略，源接口为I该IP所在内网口，源地址为该IP，目的接口为外网口，目的地址（选ALL或者指定某些特定地址，可自己手动添加ip或者域名）。动作选择accept（放行）或者deny（禁止）。 注意：一定要把策略放在最前面，不然放在NAT上网策略下面肯定没用的。