likunh
发表于 2008-10-11 09:55:34
学习了谢谢啊
youshu
发表于 2008-10-15 11:08:28
谢谢LZ的分享啊。太感谢了！
micy2008
发表于 2008-12-4 08:00:20
支持，学习了。防火墙的功能秘密太多
bzxxg2008
发表于 2009-1-16 00:10:49
屏蔽外来入侵的暂时解决办法：SRD：192。168。0。0/2４ 所有协议 DROP。。 注意：ＳＲＤ后的ＮＯＴ先上，意思是除些地址外的其它地址不允许联接。 作用：禁止外网的一切联接，对于对外提供服务的，请在此规则前加入提供服务的协议及端口，先ＡＣＣＥＰＴ。
heguo2008
发表于 2009-2-6 10:34:40
应该是没有影响吧，我没有测试。等我测一下吧。如果有问题，我再把解决办法贴出来。
whq_wq
发表于 2009-2-19 08:49:51
这个不影响内网正常使用，如果想从外网防问路由器的话，在这道防火墙前加入一条外网主机的IP再ACCEPT就可以了，如果做的是测略路由,一定要在这道防火墙前加入ICMP,ACCEPT这条.因为测略路由要用ICMP包,如果不加测略就不起作用了.另谢谢大家的支持.如果不用ICMP,那么就不用加了.比如说单线路由.另,这道防火墙对内网的DDOS攻击,伪造源攻击非常有效.
ndlpnp
发表于 2009-3-9 11:02:16
有个比较全面的讲解就好了。
zengpu530
发表于 2009-3-10 22:08:09
顶你一个。。非常支持。。
whq_wq
发表于 2009-4-27 09:12:48
这个防火墙对于双线的路由会有影响，不过，在这条防火墙之前增加一条ICMP包ACCEPT就可以了。
zeying001
发表于 2009-5-9 19:39:54
这个不太懂,我觉得应该把一些好的集合一下,整理出一篇新的出来,这样大家好看一些~~
CastRome007
发表于 2009-5-15 11:03:53
赚个金币。。。
zhangku88
发表于 2009-5-23 21:55:14
恩,,不错
sophoie
发表于 2009-6-17 15:40:55
关注！