找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 2249|回复: 2

[其它] ros web proxy如何禁止外网用户使用

[复制链接]
发表于 2006-9-28 19:38:45 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
为了记录内网用户的上网日志,在单位的ros开了web proxy,现在问题是外网用户也可以用我的路由代理上网,能不能禁止它?
routeros
发表于 2006-9-30 08:13:44 | 显示全部楼层
在防火墙上加上两句:
先是端口3128允许源地址为内网ip的通过,然后加上端口3128不允许通过就可以了.
chain=input dst-address=196.50.0.0/16 protocol=tcp dst-port=3128
action=accept

chain=input protocol=tcp dst-port=3128 action=drop
routeros
回复

使用道具 举报

发表于 2006-9-30 09:14:51 | 显示全部楼层
chain=input src-address=!192.168.0.0/19 protocol=tcp src-port=3128 action=drop
就可以了吧?
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-10-1 05:36 , Processed in 0.095807 second(s), 6 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表