ggnnmm 发表于 2008-6-15 01:19:07

在线等,会的哥哥们帮个忙!

求,ROS只允许内网上某一个IP段,其他全部禁止。
我禁止了0.0.0.0/0 内网全部都上去网了,但是我加了我要的网段进去,ACCEPT以后没效果!
在线等!

171594765 发表于 2008-6-15 01:29:44

accecp这条要在drop 0.0.0.0/0前面

xgh5188 发表于 2008-6-15 01:32:37

对啊 你还可以直接一台一台的封

ggnnmm 发表于 2008-6-15 01:50:06

是全部都上不去网了!
2楼的哥哥,我已经那么做了,但是加上第2个禁止的以后第一条虽然后面有流量,但是实际上是不通的!

ggnnmm 发表于 2008-6-15 01:55:42

已经搞定了,哥哥门,需要在禁止0.0.0.0/0里面加Connection State=new
页: [1]
查看完整版本: 在线等,会的哥哥们帮个忙!