那位讲解下ROS官方FIREWALL 的这段什么意思.

caodick · 发表于 2006-11-19 20:52:02

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

那位讲解下ros官方FIREWALL 的这段什么意思.
Block IP addreses called "bogons":

add chain=forward src-address=0.0.0.0/8 action=drop
add chain=forward dst-address=0.0.0.0/8 action=drop
add chain=forward src-address=127.0.0.0/8 action=drop
add chain=forward dst-address=127.0.0.0/8 action=drop
add chain=forward src-address=224.0.0.0/3 action=drop
add chain=forward dst-address=224.0.0.0/3 action=drop

rossalee · 发表于 2006-11-20 18:50:23

没有看呢。不清楚。研究中。

host2318 · 发表于 2006-11-21 02:08:12

防止陷入死循环的吧？
127.0.0.1 是tcp环回地址，我是从这里理解的。

naboo · 发表于 2006-11-21 08:58:14

127，224不知道是什么吗？
类别网络号主机号
A 1～126 0～255 0～255 1～254
B 128～191 0～255 0～255 1～254
C 192～223 0～255 0～255 1～254

官方这样做是不转发原地址为这些的包，因为他们向外走包无意义，大多数是病毒，恶意程序等。。。

pppp0831 · 发表于 2006-11-21 20:44:09

webjump · 发表于 2006-11-21 21:12:36

看错了

[ 本帖最后由 webjump 于 2006-11-21 21:56 编辑 ]

naboo · 发表于 2006-11-27 14:30:14

224.0.0.0 － Base address
224.0.0.1 －网段中所有支持多播的主机
224.0.0.2 －网段中所有支持多播的路由器
224.0.0.4 －网段中所有的DVMRP路由器
224.0.0.5 －所有的OSPF路由器
224.0.0.6 －所有的OSPF指派路由器
224.0.0.7 －所有的ST路由器
224.0.0.8 －所有的ST主机
224.0.0.9 －所有RIPv2路由器
224.0.0.10 －网段中所有支的路由器
224.0.0.11 － Mobile-Agents
224.0.0.12 － DHCP server / relay agent.
224.0.0.13 －所有的PIM路由器
224.0.0.22 －所有的IGMP路由器
224.0.0.251 －所有的支持组播的DNS服务器

platinum · 发表于 2006-11-27 15:21:40

add chain=forward src-address=0.0.0.0/8 action=drop
add chain=forward dst-address=0.0.0.0/8 action=drop
不允许所有数据过来/去？

jk0wg · 发表于 2006-11-28 10:46:23

0.0.0.0/8是不是Multicast的网络地址??

naboo · 发表于 2006-11-28 11:11:10

呵呵，官方么

chenluocai · 发表于 2006-11-28 17:27:59

不错~顶起~~~

fysfxy · 发表于 2006-11-29 20:44:17

请高手做答，明白什么意思以后我也添加规则~

账号		自动登录	找回密码
密码			注册

[其它] 那位讲解下ROS官方FIREWALL 的这段什么意思.

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

127是保留地址,224到D类了，组播地址