很多情况下，局域网内部的一些终端，比如领导电脑、移动pos机、内网服务器等，需要不加限制的访问外网（即不受到任何上网行为策略的管控）。在WFilter NGF（WSG上网行为管理）中，我们主要通过“例外设置”来实现。本例中，我将介绍如何用例外设置来实现终端白名单的功能。

1. 先设置组配置

在“行为管理”的“组配置”中，先添加一个“无限制上网组”，输入相应的ip地址、ip范围、或者mac地址等信息。如下图：

2. 例外设置

在例外设置中，添加策略，应用对象选择“设备”，并且选中“无限制上网组”。

在“IP和域名”中，输入“*:*”即可例外所有。如图：

经过上述配置后，该组的所有上网行为都不受管控。不过限速策略仍然是生效的。