zedoor 发表于 2008-11-13 15:42:44

content过滤问题

RouterOS2.9.7版，level6级别。在firewall-filter中添加规则，在forward中drop掉contet=rmvb，发现用ie等浏览器的确无法打开下载rwvb文件，但是在迅雷、网际快车中却可以正常下载！


另外，content的优先级是否低于基于MAC地址和IP地址的优先级？例如：假设域名www.asd.com,其ip为202.103.12.11，在forward中创建规则
1. drop掉content=asd.com，则www.asd.com不可访问。
2. drop掉MAC为00:1A:A0:BD:59:95的所有链接，再添加一条accept地址为202.103.12.11的规则，则00:1A:A0:BD:59:95主机可以正常访问www.asd.com
   删除上述2中的规则，drop掉MAC为00:1A:A0:BD:59:95的所有链接，再添加一条accept conten=asd.com的规则后，而00:1A:A0:BD:59:95主机还是无法访问www.asd.com

有高手解答这些问题么？谢谢！

[ 本帖最后由 zedoor 于 2008-11-13 16:02 编辑 ]

zedoor 发表于 2008-11-14 08:17:35

自己顶一下，别沉！

zhjchina 发表于 2008-11-14 11:25:29

ROS中content过滤为了节约资源，所以仅仅过滤http数据包，如果下载的时候不通过http协议，是不会过滤的

tlze 发表于 2008-11-14 11:29:23

楼上的说得是,规则的优先权是按从上到下的顺序的.

zedoor 发表于 2008-11-16 20:03:39

谢谢，有没有人回答第二部分问题？？

zhjchina 发表于 2008-11-16 21:43:16

最好把规则贴图出来瞧瞧
页: [1]
查看完整版本: content过滤问题