zmyjn 发表于 2007-12-21 22:15:55

请问怎样封IP和域名

QQ:249705771
谢谢了

paldos 发表于 2007-12-22 14:42:58

封ip就是, firewall forward dst-address=ip action=drop
封dns建议不用content ,而是,强制dst-nat 53 udp 使用ros dns,然后ip dns 强制一ip,比如58.211.81.18
:lol

hcb 发表于 2007-12-22 15:22:29

同意楼上的做法
封域名先把内网到外网的udp53关掉，就不能使用外网的DNS了，只能使用ROS的DNS
然后把想要封的域名添加到ROS的静态域名里，对应的IP给个假的就可以了，效果很好
缺点是如果用IP访问就封不了

我曾试过用脚本把域名转化为IP后，再封IP的方法，部分简单的网站可以封，但是有的比较复杂的还是没封住，正在找原因:D

jsnsky 发表于 2007-12-23 09:39:31

一般大型网站都有好几个IP

oops 发表于 2007-12-23 16:26:11

大量封IP 占用CPU 资源大，

有什么好的办法么？

oops 发表于 2007-12-25 18:20:14

:)

chuancai 发表于 2011-11-24 00:12:50

试了，好像没有起到作用
还是一样拼得通
页: [1]
查看完整版本: 请问怎样封IP和域名