ROs 放火墙

122209787

谁能给小弟我一个 防火墙的脚本不/  非常的感谢了

小狼

1. 
   
2. /ip firewall filter
   
3. add action=drop chain=input comment="deny any any" connection-state=new disabled=no in-interface=WAN src-address-list=!list_white
   

复制代码

122209787

这个脚本不可以用阿`，

小狼

这个脚本不可以用阿`，
122209787 发表于 2010-2-22 00:16

                               
登录/注册后可看大图

    ...你需要根据你的情况替换脚本中的某些参数

122209787

回复 4# 小狼


     噢，`你有QQ么我加你

mching

小白啊~小白~~

人家要的是 “放”火墙

小狼

这个脚本可以阻止一切外网发起到wan口的链接。。足够了。。
比什么防止三波、各种木马病毒的脚本都实用。。
实际上再告诉你下，如果你的路由器工作在nat方式下，你根本不用任何防火墙脚本，nat最初就是防火墙中的技术，用来保护特殊的网络。

如果你的路由器不仅提供内外网路由，还有比如vlan间路由或其他一些路由、桥的应用，我劝你搞清每个脚本语句功能再用，否则一定会回来发帖问：192.168.1.25机器怎么不能访问192.168.5.20的共享呢？