Foresight
发表于 2004-7-27 16:48:47
我的朋友小区装了一台ROOUTER OS 2.714，首先硬件是：C4 2.4G,256M,80G,845芯片4片INTEL 82558，一片做外网，3片做内网，内网网段为：172.20.204.0-254,172.20.200.0-254,172.20.196.0-254,同时在线高峰为280台这样。发现：172.20.200.0-254网段每天会有1-3分钟短暂掉线现象，然后自己又可以上。其它网段没有问题，只看见此网段从ARP里面突然消失。大大想想看可能是什么问题。
smile787
发表于 2004-7-27 17:12:46
防火墙8成没设置！！！交换机数据流给病毒攻击
voatec
发表于 2004-7-27 19:45:37
会不会是这一段的那块网卡
smile787
发表于 2004-7-27 19:52:59
QUOTE (voatec @ Jul 27 2004, 07:45 PM)
会不会是这一段的那块网卡
可以考虑一下，不过机会不大
Foresight
发表于 2004-7-29 11:03:09
smile787 仁兄，防火墙我只帮他过滤了134-139，445，55554，6669，9996，1025，1068UPD、TCP端口，ICMP基本上虑了。smile787ROS 的防火墙设置你有何高见？其实网段没有问题600个用户的网络。280人这样在线。
smile787
发表于 2004-7-29 11:08:17
QUOTE (Foresight @ Jul 29 2004, 11:03 AM)
smile787 仁兄，防火墙我只帮他过滤了134-139，445，55554，6669，9996，1025，1068UPD、TCP端口，ICMP基本上虑了。smile787ROS 的防火墙设置你有何高见？其实网段没有问题600个用户的网络。280人这样在线。
详细过滤设置，text导出
Foresight
发表于 2004-7-29 11:36:40
具体是这样，请看图片：
页:
[1]