[分享]我用RouterOS配成了最强劲的防火墙！！！！！

prettywolf · 发表于 2004-4-24 22:02:10

今天早上，我登录进我的RouterOS，想配置防火墙让客户机不能访问www.cy07.com这个网站，
我在ip/firewall /rule input那里加入一条规则，
然后在客户机那里试了一下，没有效果，
于是就把它删了，
删掉后几秒钟，
就出现了一提示框，
说和主机断开连接了。
于是，用winbox再也无法登录了，
Web Proxy也不工作了，
ping 192.168.10.1时，不再出现Request time out.
而是Destnation net unreachable.
用X-Scan-v3.1等扫瞄工具去扫时，居然说主机不存在。
在外面PING公网IP也是PING不能。提示信息同上。
不过还能正常上网，速度也没影响。
怎么办呢？
我想就这样算了，等到它挂掉了再拿下来看看。
大家可以试试：218.21.70.92我的公网IP，光纤固定。

ljz625 · 发表于 2004-4-24 22:04:59

晕哦，真的，可是怎么会这样呢？

prettywolf · 发表于 2004-4-24 22:10:31

我也觉得奇怪，就算那个IP不存在，也不会出现这种情况呀，
最多是Request time out.
除非是本地网络错误，比如禁用了网卡。
极奇怪。

abea · 发表于 2004-4-25 18:21:23

使用 admin 登陆
system 回车
reset 选择 y
将删除所有改动，恢复新装的状态

zhanghui · 发表于 2005-11-11 21:14:16

这个也算古董

不过谁能再现这个现象？

YiPing · 发表于 2005-11-11 23:16:28

关键是你加的那条规则是什么内容？

bantiy · 发表于 2005-11-12 14:55:52

不能PING通但能正常上网？？？

显示全部楼层 · 发表于 2005-11-12 17:49:05

提示: 作者被禁止或删除内容自动屏蔽

prettywolf · 发表于 2005-11-12 21:13:59

如果关了PING那PING时出现应该Request time out的提示.

无法再现这种情况了.

zhanghui · 发表于 2005-11-12 21:22:11

测试了，reject icmp，再ping 就会出现Destination net unreachable.

ilovesc · 发表于 2005-11-12 21:30:16

原帖由 zhanghui 于 2005-11-12 21:22 发表
测试了，reject icmp，再ping 就会出现Destination net unreachable.

那会出现像楼主这样的情况吗?

留级 · 发表于 2005-11-12 21:30:46

大家好。我是新学这个的。。
今天我也差不多碰到了跟楼主一样的情况。。
我下午的时候在VM里面配置了防火墙的规则后。。本来默认不是开了FTP嘛（我安装ROS的时候全部功能都安装了）发现竟上不了。。后来我机子重启后。用WINBOX也不能登录了。。很是郁闷。。难道要重新配置吗？

smile787 · 发表于 2005-11-13 15:47:58

DORP INPUT will be this case!

kon · 发表于 2006-1-25 13:44:01

顶下先~

liubaoke1 · 发表于 2006-1-25 15:15:16

这样才好，反正只要能上网就行。

账号		自动登录	找回密码
密码			注册

legou 该用户已被删除	发表于 2005-11-12 17:49:05 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
legou 该用户已被删除	routeros
	回复使用道具举报显身卡

[其它] [分享]我用RouterOS配成了最强劲的防火墙！！！！！