求助上网策略的问题

london001 · 发表于 2007-4-23 16:30:28

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

各位大虾：
我这里需要禁止大多数的pc上网，设置了如下的几条策略：
ip firewall chain=forward source=“192.168.0.113（内网的某台pc）” action=accept protocol=tcp dst.port=80
ip firewall chain=forward destination="192.168.0.0/24（内网的网段）" action=drop
我这样设置了以后，这台192.168.0.113不能上网，我设置错了吗？我把protocol=tcp dst.port=80去掉了以后就可以了，难道我不能限制端口吗？请各位指点。谢谢了

paldos · 发表于 2007-4-23 18:37:22

连dns也drop了么，不能解析dns，你还要上???至少还要加个dns udp 53

london001 · 发表于 2007-4-25 09:20:36

谢谢paldos ，还一个问题，我+了dns udp 53后，上网是可以了，但是上126。com 的油箱上不了，这个有什么办法解决吗？

账号		自动登录	找回密码
密码			注册

[策略设置] 求助上网策略的问题

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。