若禁止WAN IN源地址发起新连接，会有那些影响，我指在本地没有提供对外服务的情况下

everest79 · 发表于 2007-2-1 00:03:51

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

/ ip firewall filter
add chain=forward in-interface=!ether1_LAN connection-state=new action=drop \
comment="" disabled=no

例如这样
因为小弟我在单机环境下试验，疏忽之处过多，请大家见谅

zooyo · 发表于 2007-2-1 09:00:54

丢弃new状态，可以在内网形成单向访问。看你最近学习挺勤奋啊。

everest79 · 发表于 2007-2-2 00:13:58

谢谢夸奖，就这几天没事，好好学一下，前不久刚被人BS了不懂软路由
老大我想知道的是这样会影响到那一类型的TCP应用

账号		自动登录	找回密码
密码			注册

[其它] 若禁止WAN IN源地址发起新连接，会有那些影响，我指在本地没有提供对外服务的情况下

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。