UniFi 的下一代防火墙 (NGFW) 配备了强大的应用程序控制功能，可让您快速阻止或允许特定应用程序或整个类别的应用程序。有关 UniFi 流量管理功能的完整概述，请参阅此处。

UniFi Network 9.0 及更高版本

在 Network 9.0.92 及后续版本，有两种过滤应用程序的方式，具体取决于您需要的细粒度和控制级别：

• 简单应用程序阻止 允许您过滤指定网络和/或客户端设备的选定应用程序。
• 基于区域的防火墙 是简单应用程序阻止的扩展，它允许您过滤整个应用程序类别、设置时间表并将规则应用于整个防火墙区域。

简单应用程序过滤

要设置基础应用程序过滤：

1. 跳转到设置 > 安全性 > 保护 > 简单应用程序阻止。
2. 选择要应用过滤的设备或网络。
3. 从可用列表中选择多个要阻止的应用程序。

基于区域的防火墙应用程序过滤

对于寻求增强应用程序过滤功能的用户：

1. 跳转到设置 > 安全性 > 基于区域的防火墙。
2. 创建一条规则，其 目的地区域 配置如下：
   • 外部
   • 应用程序
   • 特定或类别
3. 选择要阻止的 应用程序 或 类别。
4. （可选）设置规则应用时间的 时间表。 有关高级配置详细信息和示例，请查看我们的防火墙指南。

UniFi Network 8.6.9

要过滤应用程序：

1. 跳转到设置 > 安全 > 流量和防火墙规则。
2. 创建 简单 规则。
3. 为所需结果创建一条规则：
   • 操作： 限速、阻止等
   • 源： 选择网络、设备等。
   • 目标： 选择一个应用程序或应用程序组。
4. 添加后，您的规则将出现在列表中并立即生效。

配置示例

• 基于应用程序的计划限制： 在睡觉时间阻止某些网站或应用程序。
• 操作： 阻止
• 源： [选择设备]
• 类别： 应用程序
  • 选择一个应用程序，例如 YouTube 或 Twitch
• 时间表： 自定义
  • 每周一至周五，晚上 9:00 至早上 8:00。

对于基于应用程序的 QoS，请参见此处。