eastx776 发表于 2008-4-19 10:58:38

3.7不能设置禁止ping

在防火墙里加了
add chain=input in-interface=wan protocol=icmp icmp-options=8:0 action=drop disabled=no
发现不能禁止ping,高手指导下.

tpy372 发表于 2008-4-19 15:03:38

icmp-options=8:0 去掉试试...

benben418 发表于 2008-4-19 19:13:34

add chain=input action=drop src-address=!*.*.*.*/* icmp-options=8:0 in-interface=* protocol=icmp


这样就可以啊~~~我的能禁PING,*.*.*.*/*是你的内网地址,*是你的外网卡名。。。。

zhjchina 发表于 2008-4-20 09:23:44

我和你的设置一模一样,可以禁止ping啊,建议你在检查一下Wan是否为外网端口。 另外 icmp-options=8:0不用去除,如果没有这一项,就是把所有的ICMP包都丢弃了,这样有一些基于ICMP包的应用,如tracert也就不能使用了
页: [1]
查看完整版本: 3.7不能设置禁止ping