如何禁止访问某些公网IP或者IP段？

答：在【分组管理】中添加需要禁止访问的公网IP或者IP段，通过防火墙规则实现禁止访问的需求，配置如下：

第一步、进入【分组管理】→【地址组】配置

第二步、进入【上网行为管理】→【防火墙规则】配置

说明：
　　路由器的新规则不会对老的连接生效，如果在新规则建立后发现对连接对不生效，等连接老化建立新的连接即可