如何封局域网内某机器的端口？

dan666li · 发表于 2007-12-6 16:06:42

您需要登录才可以下载或查看，没有账号？注册

×

如何在ros里封局域网内某机器的端口？

zhuww · 发表于 2007-12-6 17:18:33

ip firewall filter>
add chain=forward dst-address=192.168.0.2 protocol=tcp src-port=25 action=drop

封闭192.168.0.2的25端口

zhuww · 发表于 2007-12-6 17:19:50

噢，应该是说192.168.0.2 这台电脑发出的25端口的包都禁止

cracks · 发表于 2007-12-6 18:24:31

forward中只是封了路由不转发这个tcp 25端口的主机192.168.0.2 的过的包的数据。不过路由中还是能进入到路由了或是发出。你最好是在input上封进入路由的tcp 25源自192.168.0.2的主机的包,在output中做要出路由的包。

dan666li · 发表于 2007-12-7 10:12:54

不行啊，各位大哥，我是这样想的，想封住内网某个机器的80端口，目的是不想让某台机器用远古的播放器看电影，我知道安装卡巴斯基的电脑如果不开端口80就无法连接到服务器，所以想在路由上封该机器的80端口！

账号		自动登录	找回密码
密码			注册

[其它] 如何封局域网内某机器的端口？