panabit允许一台代理服务器只能收QQ企业邮箱，和内网ip通讯，限制除了QQ企业邮箱以外的所有内容规则

环境：

可访公网网的内网网段:192.168.0.0/24（员工网段）  192.168.2.0/24（服务器网段）两个内网网段。

不能访问公网的内网网段：192.168.4.0/24

4网段利用foxmail设置代理服务器通过pop协议收腾讯企业邮箱的邮件（服务器ip和端口号是113.108.16.119:995）。

代理服务器IP:192.168.2.91

附上panabit的配置，注意策略的第100和101的规则。"开发组"策略用于对可访公网网的内网网段进行限速，就不列举出来了。

流量控制策略：

策略调度表

编号	是否有效	在线用户	日期	时刻	策略组	添加时段>>
1	有效	不限	每周:星期一~星期五	07:30:00 ~ 20:00:00	开发部	编辑    删除
2	有效	不限	每周:星期一~星期日	00:00:00 ~ 23:59:59	研发代理上网	编辑    删除

研发代理上网策略组：

序号

线路

数据流向

内网地址

外网地址

协议

应用

共享

移动设备

动作

单IP限速

DSCP

优先级

匹配后

添加策略>>

70

any

any

192.168.2.91

114.113.149.68

any

any

允许

1600

0

0

停止

编辑   删除  禁用

71

any

any

192.168.2.91

113.108.16.119:995

any

any

允许

1600

0

0

停止

编辑   删除  禁用

73

any

any

any

192.168.2.91

any

any

允许

400

0

0

停止

编辑   删除  禁用

98

any

any

研发外网代理

研发可访问的外网:8084

any

any

允许

400

0

0

停止

编辑   删除  启用

100

any

下行

192.168.2.91

192.168.0.0/24

any

any

允许

400

0

0

停止

编辑   删除  禁用

101

any

下行

192.168.2.91

any

any

any

阻断

0

0

停止

编辑   删除  禁用