找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 2963|回复: 11

[其它] 想用ros的防火墙挡病毒,搞了一夜未果,求助

[复制链接]
发表于 2008-10-26 09:29:55 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
想法是这样的,我这几台电脑上网的唯一目的就是玩魔兽世界,别的什么也不干,可是老有人用我的电脑上网,中毒好几次了,我现在想通过ros的防火墙设置,让所有电脑除了魔兽什么都干不了怎么设置(即使U盘带来的木马也不能把我的账号信息通过网络发出去)这个想法能实现吗?
我在论坛上翻贴翻了一夜了,到现在都没睡,好心人帮帮我吧。
PS:我现在装的是2.8的系统,我的QQ:24824,有好心人乐意QQ指教我的就更好了
routeros
发表于 2008-10-26 10:09:37 | 显示全部楼层
只开魔兽的端口行不行?
routeros
回复

使用道具 举报

 楼主| 发表于 2008-10-26 14:21:10 | 显示全部楼层
可以吧,魔兽的端口好像是3724,怎么写规则呢?我超菜的,昨天中午刚摸索着装的ROS,以前从来没弄过。
只开魔兽的端口就安全了吗?
routeros
回复

使用道具 举报

发表于 2008-10-26 15:45:48 | 显示全部楼层
找精品,很能干
routeros
回复

使用道具 举报

 楼主| 发表于 2008-10-26 21:46:16 | 显示全部楼层
我也想找他,但是不知道这神仙什么时候在。看了论坛里好多的贴,可是我照着做就是不行。。。
我现在从WINBOX里先加一个转发规则,允许WOWCHINA的网址,然后再加一个规则,拒绝所有转发,但是这样就什么都上不了了,第一条就不管用了,卡在这实在过不去了,我睡了4个小时,准备再熬一夜,怎么也要把这个问题搞清楚
routeros
回复

使用道具 举报

发表于 2008-10-26 22:31:23 | 显示全部楼层
具体没有环境测试
1、先在address-list里面把DNS服务器地址、WOW的游戏服务器地址都填入,随便取个名字,并enable
2、在NAT里面填写源地址,目标地址在ADVANCE里面的DST-ADDRESS LIST选择上面取的名字,action选择mas那项就行了

试试吧
routeros
回复

使用道具 举报

 楼主| 发表于 2008-10-26 23:05:19 | 显示全部楼层
我现在按这个意思去试,但是说实话,基本是一行也看不懂 。。。
时间也不早了,我试完了您也睡觉了,有可能给我留一电话吗?我明天要是还搞不定给您打电话行吗?愁死我了
routeros
回复

使用道具 举报

发表于 2008-10-27 01:14:00 | 显示全部楼层
这个还是很好搞的~防火墙里dorp掉其他多余的断口
routeros
回复

使用道具 举报

 楼主| 发表于 2008-10-27 23:18:02 | 显示全部楼层

回复 6# 的帖子

谢谢!
我明白您的意思,可是我第一次用这个软件,建这条规则要再哪里建啊?我找不到是那个菜单,或者拜托您贴下,建立这条规则的命令行。 拜托了!
routeros
回复

使用道具 举报

发表于 2008-10-28 00:09:33 | 显示全部楼层
IP-->firewall-->address-list
routeros
回复

使用道具 举报

 楼主| 发表于 2008-10-28 03:46:27 | 显示全部楼层
谢谢,可能是我这个版本的问题,没有您说的这个菜单,我用的2.8.18
routeros
回复

使用道具 举报

 楼主| 发表于 2008-10-28 03:52:56 | 显示全部楼层
现在最新的问题是,我想限制只能让192.168.1.1~192.168.1.100这个段的机子上网,外来的笔记本插上也没富裕IP,我也没开DHCP,自动分配IP的也上不了,现在就是不知道怎么把上网服务限制在这100个IP里!
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-9-29 17:33 , Processed in 0.252147 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表