ogion 发表于 2008-1-31 14:42:48

为什么ip firewall nat里没有规则，客户端也能上网？

开的hotspot认证
ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
ip firewall nat>

什么规则都没有，过了认证后可以打开网页，但是不能上qq

为什么没有masquerade也能上网呢

没开代理
ip web-proxy> print
                enabled: no
            src-address: 0.0.0.0
                  port: 3128
                hostname: "proxy"
      transparent-proxy: no
            parent-proxy: 0.0.0.0:0
    cache-administrator: "webmaster"
      max-object-size: 4096KiB
            cache-drive: system
          max-cache-size: none
      max-ram-cache-size: unlimited
                  status: stopped
      reserved-for-cache: 0KiB
reserved-for-ram-cache: 146432KiB

我在防火墙里drop一个地址，然后发现虽然不能ping通了，还是可以访问他的web服务的

ymir 发表于 2008-1-31 15:18:29

我也发现了不过只发现过有一次这种现像,没有仔细看:D

ogion 发表于 2008-1-31 20:10:30

help me
页: [1]
查看完整版本: 为什么ip firewall nat里没有规则，客户端也能上网？