请教一个阻止访问的问题

hcb · 发表于 2007-12-10 15:17:24

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

ros上有多个网卡，其中一个接192.168.0.0/24,另外一个接192.168.1.0/24

现在我不希望192.168.1.0/24 访问 192.168.1.0/24的网络，于是加了一条防火墙规则:
/ip firewall filter add chain=forward dst-address=192.168.1.0/24 src-address=192.168.0.0/24 action=drop disabled=no comment="限制1网段访问0网段"

测试从192.168.1.130上访问192.168.0.1
打开网页, http://192.168.0.1 不能打开，符合要求
ping 192.168.0.1 可以通，不符合要求

请问为什么能ping通呢？要如何才能完全阻止?

胡天胡地 · 发表于 2007-12-10 15:59:56

再加个规则，针对ＩＣＭＰ的

hcb · 发表于 2007-12-10 16:16:54

非常感谢
我的规则中，没有指明用什么协议，我以为不声明用什么协议就是全部协议，没想到是这样的特别

账号		自动登录	找回密码
密码			注册

[其它] 请教一个阻止访问的问题

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。