蓝色流星
发表于 2005-5-5 01:40:39
RouterOs在网吧作网关服务器使用，带200台机器上网，网段划分为192.168.1.0/24固定IP。routeros关闭了ftp,telnet,ssh,www,dhcp等服务。防火墙没有设置任何，因为不知道该设置些什么规则。只知道有两条,1,允许内网用户访问外网 2，阻止外网访问内网其他还要设置些什么样的规则呢？因为在网吧使用，不需要太多的规则，多了怕影响网速，但什么也不设置的话,又觉得不安全（呵呵，可能是心理作用）。所以，在这里请求各位大哥给个方案，不限制速度，不需要太复杂，简单的几条规则，有一定安全性，又比较适合网吧用，不影响网速就可以了。肯请各位大哥出手，感激不尽！
bhb624
发表于 2005-5-5 18:51:56
病毒规则你就不要了嘛？
蓝色流星
发表于 2005-5-6 16:44:35
不要了，我在每台机器上都装了symantec antivirus,然后再安装网络还原精灵,虽然还原精灵有时候遭人破坏，不过我立即就恢复系统，绝不给病毒半点机会.
wuxj
发表于 2005-5-6 23:21:26
ip firewall rule input> prFlags: X - disabled, I - invalid, D - dynamic0 dst-address=192.168.0.0/24:80 protocol=tcp action=accept1 dst-address=192.168.0.0/24:3986 protocol=tcp action=accept2 action=drop 应该就够了这样的已知问题是，dnscache没用了，如果一定要用再加两条add dst-address=:53 protocol=udp action=acceptadd src-address=电信dnsIP/32:53 protocol=udp action=accept移动这两条到 action=drop 前面
boylei767
发表于 2005-5-7 14:15:14
你现在运行了什么版本的Ros，这种没有规则的Ros已经运行了多久了，有没有出现问题？？
页:
[1]