su30fly 发表于 2006-1-5 18:43:29

2.9.6里如何防止二级别代理的讨论?

2.9.6里如何防止二级别代理

专卖精品 发表于 2006-1-5 19:34:50

似乎没有找到办法!

bh 发表于 2006-1-5 19:58:24

我也想知道呀

su30fly 发表于 2006-1-5 20:08:20

可不可以在INPUT链里把来自内网的凡是TTL为63,127,253之内的包DROP掉,应该就可以拉吧,不知道那位实践过?

遇书临疯 发表于 2006-1-5 22:19:39

二级代理是怎么一回事啊? 谁能跟我说说!!!
是不是别人必须在你的ROS上做,但是你的密码他不知道,他又如何能做呢。我现在把连接ROS的端口关了只留下WINBOX的端口,而且端口号也改了,也做了禁PING,密码改了个N复杂的。这样应该就能防住了吧。

[ 本帖最后由 遇书临疯 于 2006-1-5 22:24 编辑 ]

ynboyinkm 发表于 2006-1-6 11:17:01

原帖由 su30fly 于 2006-1-5 20:08 发表
可不可以在INPUT链里把来自内网的凡是TTL为63,127,253之内的包DROP掉,应该就可以拉吧,不知道那位实践过?
呵呵,你的adsl几个人上??

专卖精品 发表于 2006-1-6 22:00:05

原帖由 su30fly 于 2006-1-5 20:08 发表
可不可以在INPUT链里把来自内网的凡是TTL为63,127,253之内的包DROP掉,应该就可以拉吧,不知道那位实践过?

道理上是这样的,但是如果他下面的路由器把TTL增加1个值,你就没有办法了!

su30fly 发表于 2006-1-6 23:50:49

回复 #5 遇书临疯 的帖子

我的是固定光纤呀,大概250人.
现在我在2.9.6上居然找不到DORP 63,127.254 ttl的地方,郁闷死了,玩RO也快一年了.进步太慢了.
现在暂时不怕他该TTL.就是找不到在哪里dorp ttl.在那几个链里都看了.好象不行呀.

[ 本帖最后由 su30fly 于 2006-1-6 23:54 编辑 ]

legou 发表于 2006-1-9 03:01:36

258828258 发表于 2006-1-10 17:59:50

双线接入是不是可以提速呀?

双线接入是不是可以提速呀?
页: [1]
查看完整版本: 2.9.6里如何防止二级别代理的讨论?