找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 2505|回复: 5

[其它] content过滤问题

[复制链接]
发表于 2008-11-13 15:42:44 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
routeros2.9.7版,level6级别。在firewall-filter中添加规则,在forward中drop掉contet=rmvb,发现用ie等浏览器的确无法打开下载rwvb文件,但是在迅雷、网际快车中却可以正常下载!


另外,content的优先级是否低于基于MAC地址和IP地址的优先级?例如:假设域名www.asd.com,其ip为202.103.12.11,在forward中创建规则
1. drop掉content=asd.com,则www.asd.com不可访问。
2. drop掉MAC为00:1A:A0:BD:59:95的所有链接,再添加一条accept地址为202.103.12.11的规则,则00:1A:A0:BD:59:95主机可以正常访问www.asd.com
   删除上述2中的规则,drop掉MAC为00:1A:A0:BD:59:95的所有链接,再添加一条accept conten=asd.com的规则后,而00:1A:A0:BD:59:95主机还是无法访问www.asd.com

有高手解答这些问题么?谢谢!

[ 本帖最后由 zedoor 于 2008-11-13 16:02 编辑 ]
routeros
 楼主| 发表于 2008-11-14 08:17:35 | 显示全部楼层
自己顶一下,别沉!
routeros
回复

使用道具 举报

发表于 2008-11-14 11:25:29 | 显示全部楼层
ROS中content过滤为了节约资源,所以仅仅过滤http数据包,如果下载的时候不通过http协议,是不会过滤的
routeros
回复

使用道具 举报

发表于 2008-11-14 11:29:23 | 显示全部楼层
楼上的说得是,规则的优先权是按从上到下的顺序的.
routeros
回复

使用道具 举报

 楼主| 发表于 2008-11-16 20:03:39 | 显示全部楼层
谢谢,有没有人回答第二部分问题??
routeros
回复

使用道具 举报

发表于 2008-11-16 21:43:16 | 显示全部楼层
最好把规则贴图出来瞧瞧
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-11-6 00:26 , Processed in 0.072929 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表