3.7不能设置禁止ping
在防火墙里加了add chain=input in-interface=wan protocol=icmp icmp-options=8:0 action=drop disabled=no
发现不能禁止ping,高手指导下. icmp-options=8:0 去掉试试... add chain=input action=drop src-address=!*.*.*.*/* icmp-options=8:0 in-interface=* protocol=icmp
这样就可以啊~~~我的能禁PING,*.*.*.*/*是你的内网地址,*是你的外网卡名。。。。 我和你的设置一模一样,可以禁止ping啊,建议你在检查一下Wan是否为外网端口。 另外 icmp-options=8:0不用去除,如果没有这一项,就是把所有的ICMP包都丢弃了,这样有一些基于ICMP包的应用,如tracert也就不能使用了
页:
[1]