ros可否实现此目的

tianyu0323 · 发表于 2006-7-8 19:06:05

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

当客户机通向ros流量或都限程达到一定的程度时自动断开此客户机的连接.断开1分钟啊两分钟等.比如设定断开10分钟.但是要求重启则可以直接连接上网.
(是断开连接.就向断开网线一样的效果)

小雨奇缘 · 发表于 2006-7-8 22:43:55

达到限制后限制为10/IP

add chain=forward in-interface=wan protocol=tcp tcp-flags=syn connection-limit=10,32 src-address-list=black_list_forward action=drop comment="suppress DoS attack" disabled=no
add chain=forward in-interface=wan protocol=tcp tcp-flags=syn connection-limit=50,32 action=add-src-to-address-list address-list=black_list_forward address-list-timeout=1d comment="delect Dos attack to wan" disabled=no

达到限制后直接丢包

add chain=forward in-interface=wan protocol=tcp src-address-list=black_list_forward action=drop comment="suppress DoS attack" disabled=no
add chain=forward in-interface=wan protocol=tcp tcp-flags=syn connection-limit=50,32 action=add-src-to-address-list address-list=black_list_forward address-list-timeout=1d comment="delect Dos attack to wan" disabled=no

lsq726com · 发表于 2006-7-9 03:22:37

好东西记号~~

tianyu0323 · 发表于 2006-7-9 07:44:45

??2?的朋友

tianyu0323 · 发表于 2006-7-9 08:13:56

刚才试验了一下好像不行。

小雨奇缘 · 发表于 2006-7-9 09:05:52

加大流量测试一下

小雨奇缘 · 发表于 2006-7-9 09:08:02

达到限制后限制为10/IP

add chain=forward in-interface=wan protocol=tcp tcp-flags=syn connection-limit=10,32 src-address-list=black_list_forward action=drop comment="suppress DoS attack" disabled=no
add chain=forward in-interface=wan protocol=tcp tcp-flags=syn connection-limit=50,32 action=add-src-to-address-list address-list=black_list_forward address-list-timeout=1d comment="delect Dos attack to wan" disabled=no

达到限制后直接丢包

add chain=forward in-interface=wan protocol=tcp src-address-list=black_list_forward action=drop comment="suppress DoS attack" disabled=no
add chain=forward in-interface=wan protocol=tcp tcp-flags=syn connection-limit=50,32 action=add-src-to-address-list address-list=black_list_forward address-list-timeout=1d comment="delect Dos attack to wan" disabled=no

修正一下, 把 in-interface=wan 里的 wan 改成你想限制的内网网卡, 如果想全部的话, 就去掉这段

显示全部楼层 · 发表于 2006-7-9 11:28:50

提示: 作者被禁止或删除内容自动屏蔽

账号		自动登录	找回密码
密码			注册

legou 该用户已被删除	发表于 2006-7-9 11:28:50 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
legou 该用户已被删除	routeros
	回复使用道具举报显身卡

[其它] ros可否实现此目的

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。