lovejing 发表于 2005-8-23 09:45:11

在官方的防火墙设置里，OUTPUT那不是很明白

/ ip firewall rule output
add protocol=tcp tcp-options=syn-only action=drop log=yes \
comment="【RO路由器官方防火墙设置】" disabled=no



这个在OUTPUT里有什么作用.加上它的话对防火墙有什么好处吗？不太敢用.怕对路由有反面影响,

jiangjames 发表于 2005-8-23 22:57:22

我认为是 禁止ROS往外面发送SYN-ONLY方式的任何连接。我看作用不太大，除非你用的着，但是我也不太明白。
OUTPUT是只是ROS本身呢还是包括内网呢？

Snifferpro 发表于 2005-10-31 08:30:56

output意思是指从routeros发出去的数据（也就是数据包源ip是routeros接口中的一个ip地址）
页: [1]
查看完整版本: 在官方的防火墙设置里，OUTPUT那不是很明白