zhongmay 发表于 2005-11-18 10:38:24

请教一个问题

请问大家一个问题
剩下的,需要增加设置 防火墙规则,否则,安全没有保障
ip -》firewall -》filter fules ,选择 + 号,in interface 选择内网网卡(local),其他默认
这条路由允许来自内网的连接,如果有限制,可以修改 src address 的ip段,或者content 内容过滤

ip -》firewall -》filter chains 选中 input ,选择 drop
这条规则禁止所有的外部连接

以上两条规则,屏蔽来自外网的所有连接,还要注意,顺序不要弄错,不然,你也连接不上路由了,即:允许来自内网的连接的规则在前,拒绝所有的连接的规则在后。如果出现规则设错,不能登陆了,可以从路由上直接登陆,然后手工删除错误的规则,或者,使用system 里面的reset 复位路由(会删除所有规则)
这样设置了以后安全么?是不是还要设置相应的防火墙啊?

myzhenming 发表于 2005-11-18 21:16:49

回复 #1 zhongmay 的帖子

这样设的目的是让外网无法访问内网,防火是要的
页: [1]
查看完整版本: 请教一个问题