找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 4878|回复: 10

[策略设置] 防火墙策略问题

[复制链接]
发表于 2006-6-27 09:58:01 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
如图,要求很简单 就打开需要的服务,最后一条drop一加上怎么内网就无法上网啊,可以ping通内网网关192.168.1.1 外网ip10.6.4.10 ping web服务器10.6.4.11就不行了,
另外我在内网卡上做了dhcp,内部计算机能分配到ip 但我查看规则 alloew dhcp server那一条后面没有数据包啊?

急啊,小弟新学,在线等
未命名.JPG
routeros
 楼主| 发表于 2006-6-27 11:40:51 | 显示全部楼层
沉的太快了,自己顶一下
routeros
回复

使用道具 举报

发表于 2006-6-27 13:01:38 | 显示全部楼层
forward你都封了还怎么上网
routeros
回复

使用道具 举报

发表于 2006-6-27 14:02:29 | 显示全部楼层
forward 最后一条应该是 accept 而不能drop
routeros
回复

使用道具 举报

 楼主| 发表于 2006-6-27 14:25:18 | 显示全部楼层
全部accept 没有drop,防火墙还有什么用吗?

ros有默认策略吗?论坛里介绍规则的太少,全是双线的做法,用不上
routeros
回复

使用道具 举报

发表于 2006-6-27 16:05:16 | 显示全部楼层
你先到demo来看看.
routeros
回复

使用道具 举报

 楼主| 发表于 2006-6-27 16:18:01 | 显示全部楼层
什么意思 ?  demo?
routeros
回复

使用道具 举报

发表于 2006-6-27 20:26:53 | 显示全部楼层
用winbox 连接到 demo2.mt.lv

用户名demo, 密码无

自己进去看吧
routeros
回复

使用道具 举报

发表于 2006-6-28 02:05:55 | 显示全部楼层
应该是先了解一下防火墙的基本知识先
routeros
回复

使用道具 举报

 楼主| 发表于 2006-6-28 08:46:32 | 显示全部楼层
呵呵,防火墙接触的少,一直都是在路由器上做alc
routeros
回复

使用道具 举报

发表于 2006-6-28 08:55:14 | 显示全部楼层
src.port也要打开,不然发的包能出去,回来的包被drop了
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-9-29 19:20 , Processed in 0.085006 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表