找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 5553|回复: 6

[其它] 请问怎样封IP和域名

[复制链接]
发表于 2007-12-21 22:15:55 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
QQ:249705771
谢谢了
routeros
发表于 2007-12-22 14:42:58 | 显示全部楼层
封ip就是, firewall forward dst-address=ip action=drop
封dns建议不用content ,而是,强制dst-nat 53 udp 使用ros dns,然后ip dns 强制一ip,比如58.211.81.18
routeros
回复

使用道具 举报

发表于 2007-12-22 15:22:29 | 显示全部楼层
同意楼上的做法
封域名先把内网到外网的udp53关掉,就不能使用外网的DNS了,只能使用ROS的DNS
然后把想要封的域名添加到ROS的静态域名里,对应的IP给个假的就可以了,效果很好
缺点是如果用IP访问就封不了

我曾试过用脚本把域名转化为IP后,再封IP的方法,部分简单的网站可以封,但是有的比较复杂的还是没封住,正在找原因
routeros
回复

使用道具 举报

发表于 2007-12-23 09:39:31 | 显示全部楼层
一般大型网站都有好几个IP
routeros
回复

使用道具 举报

发表于 2007-12-23 16:26:11 | 显示全部楼层
大量封IP 占用CPU 资源大,

有什么好的办法么?
routeros
回复

使用道具 举报

发表于 2007-12-25 18:20:14 | 显示全部楼层
routeros
回复

使用道具 举报

发表于 2011-11-24 00:12:50 | 显示全部楼层
试了,好像没有起到作用
还是一样拼得通
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-11-24 11:33 , Processed in 0.049452 second(s), 6 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表