高手都进来吧，看看这个防火墙策略如何设置

TechNet · 发表于 2007-6-6 13:48:09

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

-----------------正文开始------------------

假设ros连接3个网段，依次是
192.168.1.0/24
192.168.2.0/24
192.168.3.0/24
只允许端口号为999的数据包通过192.168.1.0/24这个网段，其他drop掉，规则应该如何写呢？

貌似这是个很傻瓜的问题，大家8要笑话我

----------------正文结束-------------------

sxmong147 · 发表于 2007-6-6 14:44:21

/ip fir fil

add chain=forward src-address=!192.168.1.0/24 protocol=tcp dst-port=999 action=drop

不知道行不行，你试试吧

[ 本帖最后由 sxmong147 于 2007-6-6 15:04 编辑 ]

TechNet · 发表于 2007-6-10 11:25:48

action=drop
你误会我的意思拉

是通过192.168.1.0/24，其他2个网段drop

sxmong147 · 发表于 2007-6-10 11:30:39

呵呵,你看清楚点,注意!192.168.1.0/24 前面的叹号

整句话意思是:除了192.168.1.0/24这个网段外,别的网段999端口都drop

[ 本帖最后由 sxmong147 于 2007-6-10 11:33 编辑 ]

账号		自动登录	找回密码
密码			注册

[策略设置] 高手都进来吧，看看这个防火墙策略如何设置

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。