每两个ping数据包drop一个的问题

phenix3344 发表于 2008-8-1 01:28:29

对于服务器的ping包，每两个drop一个，遇到奇怪的问题

用：
/ ip firewall filter
add chain=input protocol=icmp action=drop

可以drop掉全部对服务器的ping包

但加上了nth后，一个包也drop不掉
/ ip firewall filter
add chain=input protocol=icmp nth=1,1,1 action=drop

请问高手，如何解决此问题？

wlxinsheng 发表于 2008-8-1 08:49:47