求助，UDP源0端口对目地0端口疯狂上传，PPPOE限速失效

wt020 · 发表于 2008-4-29 12:18:28

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

wt020 · 发表于 2008-4-29 12:19:25

如何封掉0端口？

tpy372 · 发表于 2008-4-29 16:04:04

ddos哦

LUYOKY · 发表于 2008-4-29 17:24:26

这个0端口嘛
mark不了,drop不掉.
烦死我了.

zhuww · 发表于 2008-4-30 11:30:52

对应的电脑中毒了，杀木马拉

zhjchina · 发表于 2008-4-30 15:16:07

能不能用英文winbox截个图出来。我发到官方网站上问问看

LUYOKY · 发表于 2008-5-1 09:02:25

讯雷,emule下载时.
都会有大量的udp0连接.

我是双线接入.
因为mark不了udpo,
所以无法指定它跑哪条线出去.

最烦不过了......

wt020 · 发表于 2008-5-9 18:51:58

问题解决了：
  ip firewall mangle> print
0 X ;;; icmp-d
   chain=prerouting protocol=icmp connection-bytes=22345678-4294967295
   action=add-src-to-address-list address-list=icmp-d
   address-list-timeout=1h

1 X ;;; icmp-d
   chain=prerouting protocol=icmp connection-bytes=22345678-4294967295
   action=add-dst-to-address-list address-list=icmp-a
   address-list-timeout=1w3d20h

ip firewall filter> print
0 ;;; icmp-a
   chain=forward dst-address-list=icmp-a action=drop

ip firewall nat> print
2 chain=dstnat protocol=tcp dst-port=80 src-address-list=icmp-d
   action=netmap to-addresses=10.200.47.2 to-ports=80

最后一条是病毒用户自动转到一要求杀病毒的页面

wt020 · 发表于 2008-5-9 18:55:57

WINBOX中，选 icmp 协议后 connection-bytes是无法输入数据的，我是先选TCP协议，把数改好，保存，再改为ICMP，再保存就行了，我原以为connection-bytes会不起作用，没想到还行，真搞不明白WINBOX中，为什么选ICMP后又不让改数据。

czwgh007 · 发表于 2008-5-10 12:49:44

想问下楼主icmp-d里指定的IP是多少

wt020 · 发表于 2008-5-12 13:16:25

icmp-d就是内网中病毒用户的IP，用这个IP列表转到一个WEB页面提示用户自己要维护一下自己的机器

wt020 · 发表于 2008-5-12 13:18:54

icmp-d中的IP是自动检测出来了，只有1小时的生效时间，就是一小时之内，中病毒用户只要上网，就会给提示

账号		自动登录	找回密码
密码			注册

[限速] 求助，UDP源0端口对目地0端口疯狂上传，PPPOE限速失效

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。