设为首页收藏本站

切换到窄版

自由的生活_软路由»交流 › ：：技术区：： › RouterOS › 让routeros做网关，无其他防火墙，够安全吗？ ...

返回列表发新帖

查看: 4945|回复: 10

[其它] 让routeros做网关，无其他防火墙，够安全吗？

发表于 2006-1-17 13:25:39 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

让routeros做网关，无其他防火墙，够安全吗？

routeros

回复

使用道具举报

发表于 2006-1-18 00:31:06 | 显示全部楼层

对于我这里来讲，ROS不需要放火墙，够安全。
但为了保险起见，省了这些工夫，以后后患无穷的。

routeros

回复 

使用道具举报

发表于 2006-1-18 01:20:11 | 显示全部楼层

同意

有些时候除非你要绝对安全
否则还是不建议配置让人头疼的防火墙策略的好的！

要是你防火墙真的很精通的话还是建议直接选用IPTABLES之类的东东

routeros

回复 

使用道具举报

发表于 2006-1-18 08:38:41 | 显示全部楼层

我的是在ROS后加了硬墙！很好用！

routeros

回复 

使用道具举报

发表于 2006-1-18 08:53:36 | 显示全部楼层

还是一句话：有钱真好!

routeros

回复 

使用道具举报

发表于 2006-1-18 13:30:48 | 显示全部楼层

不用硬墙的话，我这里ROS上的连接数平时在线就6000多。。。我试过3c的网卡，加了包过滤后，经常断网。。。

钱还是要花在刀纫上啊。。。

routeros

回复 

使用道具举报

发表于 2006-1-18 18:49:11 | 显示全部楼层

机器多的话还是要把路由和防火墙分开，买不了硬的防火墙可以用BSD/Linux做。

routeros

回复 

使用道具举报

发表于 2006-1-18 19:18:42 | 显示全部楼层

ROS 防御DDOS 超级烂

routeros

回复 

使用道具举报

发表于 2006-1-19 00:08:51 | 显示全部楼层

不知道有没有办法应对这种攻击，我用syn ddos，就一点办法没有，索性在firewall第一条规则drop所有包（不攻击时winbxox也进不了），带宽还没有慢，内存也占用不多，但cpu还是满的，我想大概是cpu忙于执行drop操作吧！
后来承认没办法，进入控制台把那条drop规则删了，因为没用
不知道要什么样的cpu才够？？？？
自己觉得，可能这就是好的防火墙卖那么贵的原因吧，如果处理效率不高，cpu都处理不过来了，设防火墙还有什么用呢？
可能RouterOS的防火墙效率不怎么样吧...

routeros

回复 

使用道具举报

发表于 2006-4-30 17:48:12 | 显示全部楼层

我觉得有这必要吗？没有防火墙一样的用了1年都米事！ROS效果还是蛮好滴

routeros

回复 

使用道具举报

发表于 2006-8-6 17:09:07 | 显示全部楼层

回复 #10 ciscolx 的帖子

关键是有的老板人品不好啊

routeros

回复 

使用道具举报

返回列表发新帖

|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-12-23 08:39 , Processed in 0.077026 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表