mmjian 发表于 2009-10-16 09:38:39

只允许上网，开了TCP 80 和 UDP 53，却不起效，奇怪

接触RouterOS不多，但对TCP/IP协议倒有几分了解
以前使用 win2003 的 IP策略 也可做到简单防火墙功能，开了 TCP 80 和 UDP 53 就可以上网
在ISA这样做也可以

我在RouterOS里，有三条过滤规则
1. Action=accept Chain=forward Dst.Port=53 Protoal=17(UDP)
2. Action=accept Chain=forward Dst.Port=80 Protocal=6(tcp)
3. Action=Drop Chain=forward
上面不是我敲的命令，是我在 winbox 的三条规则有内容的地方

按我理解，第一第二符合的通过了，其余的在第三条中被丢弃，不应该是这样的吗？
可是我只要启用第三条，就全部不通

47771885 发表于 2009-10-16 10:29:10

:funk: 你太有才了

47771885 发表于 2009-10-16 10:34:31

你需要 了解 更多

WGHBOY 发表于 2009-10-16 15:57:28

有那个数据不符合第三条的

mmjian 发表于 2009-10-16 17:08:23

可他不是先放行符合的，然后再过滤不符合的吗？

542425629 发表于 2009-10-17 05:37:28

太害怕了:funk:

kkgogo 发表于 2009-10-17 22:24:28

估计是先后顺序搞错了

younot 发表于 2009-10-18 11:13:39

命令是对的。没有问题。
楼上的不要估计。你凭什么去估计的。

tangdong 发表于 2009-10-18 18:51:30

要写上源地址滴，比如写上你内网X.X.X.X/24就OK了

paldos 发表于 2009-10-18 21:11:05

ip是双向传输
页: [1]
查看完整版本: 只允许上网，开了TCP 80 和 UDP 53，却不起效，奇怪