3148715 发表于 2008-6-8 22:51:54

Ros限制网吧收银IP开网站，不限制其他

现在网上搜索限制IP的方法

/ip firewall filter add chain=forward src-address=收银机IP dst-address=!点卡网站IPaction=drop comment="" disabled=no

这样就可以只能上 充值网站了.

但收银台用的万象和过滤王收费.数据是又是什么实名，那些的数据 所以这样不太实际!
结合其他老前辈的阻止的帖子 自己总结了个

首先允许收银台机器能上某个IP网站 (当然,你也可以添加多个允许的其他IP地址)

/ip firewall filter add chain=forward src-address=收银机IP dst-address=点卡网站IP protocol=tcp dst-port=80 action=accept comment="" disabled=no

然后阻止收银台机器打开其他网站的80口 (只阻止80端口,所以不必担心其他什么)

/ip firewall filter add chain=forward src-address=内网限制IP protocol=tcp dst-port=80 action=drop comment="" disabled=no




注意一定要把允许的放前面,然后再阻止!

zhjchina 发表于 2008-6-9 08:51:17

没看出来有啥区别，以及有啥新意的

而且下面的这段话看不懂
但收银台用的万象和过滤王收费.数据是又是什么实名，那些的数据 所以这样不太实际!

陈林 发表于 2008-6-12 15:57:16

他是说那些软件也需要访问外网，全限不实际，就是这意思

weikun444 发表于 2008-6-12 21:48:00

进行思想教育或许效果要好些!

3148715 发表于 2008-6-22 15:02:37

那就打PP哦

sspdcybj 发表于 2008-6-24 15:34:32

这个方法很实用，特别是最后一条
/ip firewall filter add chain=forward src-address=内网限制IP protocol=tcp dst-port=80 action=drop comment="" disabled=no

呵呵，我是用它来禁止吧台上网，就这一条就行了，游戏服务器我也是用这条的，

fykjcn 发表于 2010-12-7 00:51:18

保留 备用。。谢谢
页: [1]
查看完整版本: Ros限制网吧收银IP开网站，不限制其他