add protocol=icmp action=drop comment="Drop pings" disabled=no
试过了，无论加在/ ip firewall rule input / ip firewall rule output / ip firewall rule forward外网/内网同时全都ping 不通了，可能我表达不够清楚。意思是：1 禁止外网ping ROS2 禁止内网ping ROS再烦请解析一下add protocol=icmp limit-count=100 limit-burst=2 limit-time=5s action=accept comment="Allow limited pings" disabled=no add in-interface=LocalNIC dst-address=这里填你的内网ip/32 protocol=icmp \ action=drop comment="Drop pings from lan" disabled=noadd in-interface=PublicNIC dst-address=这里填你的公网ip/32 protocol=icmp \ action=drop comment="Drop pings from wan" disabled=no这样，禁止了公网、内网ping你的路由，但是允许内网ping外网的其他ip 谢谢！等下试试。 QUOTE (voatec @ Mar 11 2005, 02:49 PM)
add in-interface=LocalNIC dst-address=这里填你的内网ip/32 protocol=icmp \ action=drop comment="Drop pings from lan" disabled=noadd in-interface=PublicNIC dst-address=这里填你的公网ip/32 protocol=icmp \ action=drop comment="Drop pings from wan" disabled=no这样，禁止了公网、内网ping你的路由，但是允许内网ping外网的其他ip
add in-interface=PublicNIC dst-address=这里填你的公网ip/32 protocol=icmp \ action=drop comment="Drop pings from wan" disabled=no不好意思，如果按这句设置的话，连ROS本身都ping不出去了。还有没有好点的方法？来禁止公网ping路由，而内网和路由能正常使用ping. 我的问题与你的事是同类，所以我将我的问题并入你的贴中。。。关注中。。。5 ;;; Allow limited pingsprotocol=icmp limit-count=50 limit-burst=2 limit-time=5s action=accept 这个规则应说的是同意外网的PING吧但是我对ICMP不了解想知道官方这样设的意义何在？6 ;;; Drop excess pingsprotocol=icmp action=drop 下一行为这个Drop过度的ping这样，就是更显上一行，的数字的意义更为重要？这几个数据在中国适用吗，或是说，是不是全球通用的？或是有本地性的？ QUOTE (bh @ Mar 15 2005, 03:53 PM)
不好意思，如果按这句设置的话，连ROS本身都ping不出去了。还有没有好点的方法？来禁止公网ping路由，而内网和路由能正常使用ping.
这个要求似乎做不到，而且，你需要一直用ros本身来ping吗？ 一直用ros本身来ping外网。这个功能在策略、二线进一出方面会用到，这样可判断哪条线路出问题。想想应该不是复杂问题吧！一般的路由器如nesco BR-104都有，还有天网防火墙，都有这功能，禁止外网ping进来，而内部（包括路由）可以ping出。 禁止外网ping，但内网可以ping！
这个问题有更好的解决方法吗？ LAN口禁止PING
WAN口禁止PING
2条规则
ROS可以PING 两边
2条规则
一共4条ADD搞定 原帖由 vipe 于 2006-8-10 02:41 发表
LAN口禁止PING
WAN口禁止PING
2条规则
ROS可以PING 两边
2条规则
一共4条ADD搞定 怎么来设置外网禁P ROS，哪条规则好用啊。请各位指定下。谢谢 你看一下斩断扫描你的ROS的黑手拉
页:
[1]