541438541 发表于 2012-9-19 18:02:00

求助：hotspot相关的dns及非法动态规则问题

本帖最后由 541438541 于 2012-9-19 18:04 编辑

求前辈指点：

ros设置hotspot完成后，一旦启用hotspot的server列表，将在Firewall Rules和NAT中立即生成一些动态规则。

现象：
1.filter rules为何出现一条以红色标识的非法动态规则？chain:hs-input   action:jumpjump target:pre-hs-input 　如图1：

　
　　　　　　　　　　　　　　　　　　　　　图1

2. nat中也同时出现了三条DI规则，其中２条与端口25相关。只有手动删除了端口53的2条记录，认证后的客户端才可以正常连接外网。如图2：

　　　　　　　　　　　　　　　　　　　　　图2

求解：

1.怎么才能修正红色标识的ＤＩ规则？
2.每次都要手动删除端口53的记录才可以连接外网，但删除后重启ros又会自动生成。

怎么才能解决这２个问题呢？

另外，hotspot的认证页面需要大约10秒左右才显示，正常吗？

望不吝赐教，拜谢！！

kkwdn 发表于 2012-9-19 23:46:11

见意重装ROS试一下

541438541 发表于 2012-9-20 07:43:33

从4.16版本升级到5.20版本，还是同样的现象。有没有遇到过同样的问题的呢？

47771885 发表于 2012-9-20 10:46:26

红色部分不用管它 那是预留的接口，你这个的原因应该是 路由出口默认路由 或者是 DNS 部分设置有误
可以 设置好默认路由 配置好dns 服务器IP 并 /ip dns
set allow-remote-requests=yes

541438541 发表于 2012-9-21 00:31:18

47771885 发表于 2012-9-20 10:46 static/image/common/back.gif
红色部分不用管它 那是预留的接口，你这个的原因应该是 路由出口默认路由 或者是 DNS 部分设置有误
可以 设 ...

谢谢47771885热心解答，问题已解决。在filter rules的udp规则中排除hotspot选择为auth即可。
页: [1]
查看完整版本: 求助：hotspot相关的dns及非法动态规则问题