找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 2168|回复: 3

[其它] 这规则如何修改在添加到我的路由

[复制链接]
发表于 2006-12-14 07:57:24 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
双方都是ros2。9。27
朋友给我他那防火墙导出的规则。我不知如何修改在添加到我的ROS,谁能帮忙改一下。。
Flags: X - disabled, I - invalid, D - dynamic
0   ;;;                                                         ,        
     chain=input protocol=tcp psd=21,3s,3,1 action=drop

1   ;;;                     TCP    \(    10\),    DoS            ,        
     chain=input protocol=tcp connection-limit=10,32
     action=add-src-to-address-list address-list=black_list
     address-list-timeout=5d

2   ;;; drop Port
     chain=input protocol=tcp dst-port=135-139 action=drop

3   chain=input protocol=udp dst-port=135-139 action=drop

4   chain=input connection-state=established action=accept

5   chain=input connection-state=related action=accept

6   chain=input src-address=127.0.0.1 dst-address=127.0.0.1 action=accept

7   chain=input connection-state=invalid action=drop

8   chain=input dst-address-type=!local action=drop

9   chain=input src-address-type=!unicast action=drop

10   ;;; ping tracert,ICMP
     chain=input protocol=icmp icmp-options=0:0-255 limit=5,5 action=accept

11   chain=input protocol=icmp icmp-options=3:3 limit=5,5 action=accept

12   chain=input protocol=icmp icmp-options=3:4 limit=5,5 action=accept

13   chain=input protocol=icmp icmp-options=8:0-255 limit=5,5 action=accept

14   chain=input protocol=icmp icmp-options=11:0-255 limit=5,5 action=accept

15   chain=output protocol=icmp icmp-options=0:0-255 limit=5,5 action=accept

16   chain=output protocol=icmp icmp-options=3:3 limit=5,5 action=accept

17   chain=output protocol=icmp icmp-options=3:4 limit=5,5 action=accept

18   chain=output protocol=icmp icmp-options=8:0-255 limit=5,5 action=accept

19   chain=output protocol=icmp icmp-options=11:0-255 limit=5,5 action=accept

20   chain=forward protocol=icmp icmp-options=0:0-255 limit=5,5 action=accept

21   chain=forward protocol=icmp icmp-options=3:3 limit=5,5 action=accept

22   chain=forward protocol=icmp icmp-options=3:4 limit=5,5 action=accept

23   chain=forward protocol=icmp icmp-options=8:0-255 limit=5,5 action=accept

24   chain=forward protocol=icmp icmp-options=11:0-255 limit=5,5 action=accept

25   chain=input protocol=icmp action=drop

26   chain=output protocol=icmp action=drop

27   chain=forward protocol=icmp action=drop

28   ;;; QQ
     chain=forward protocol=udp dst-port=13000-13800 action=drop
routeros
发表于 2006-12-14 08:12:52 | 显示全部楼层
use  import
routeros
回复

使用道具 举报

 楼主| 发表于 2006-12-15 22:33:39 | 显示全部楼层
什么意思。。。
routeros
回复

使用道具 举报

发表于 2006-12-16 00:54:23 | 显示全部楼层
好像这是加强攻击抵抗的脚本呢,不过我是刚学的,看不懂到底是抗什么的
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-11-6 00:46 , Processed in 0.043871 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表