只允许上网，开了TCP 80 和 UDP 53，却不起效，奇怪

mmjian · 发表于 2009-10-16 09:38:39

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

接触routeros不多，但对TCP/IP协议倒有几分了解
以前使用 win2003 的 IP策略也可做到简单防火墙功能，开了 TCP 80 和 UDP 53 就可以上网
在ISA这样做也可以

我在RouterOS里，有三条过滤规则
1. Action=accept Chain=forward Dst.Port=53 Protoal=17(UDP)
2. Action=accept Chain=forward Dst.Port=80 Protocal=6(tcp)
3. Action=Drop Chain=forward
上面不是我敲的命令，是我在 winbox 的三条规则有内容的地方

按我理解，第一第二符合的通过了，其余的在第三条中被丢弃，不应该是这样的吗？
可是我只要启用第三条，就全部不通

47771885 · 发表于 2009-10-16 10:29:10

你太有才了

47771885 · 发表于 2009-10-16 10:34:31

你需要了解更多

WGHBOY · 发表于 2009-10-16 15:57:28

有那个数据不符合第三条的

mmjian · 发表于 2009-10-16 17:08:23

可他不是先放行符合的，然后再过滤不符合的吗？

542425629 · 发表于 2009-10-17 05:37:28

太害怕了

kkgogo · 发表于 2009-10-17 22:24:28

估计是先后顺序搞错了

younot · 发表于 2009-10-18 11:13:39

命令是对的。没有问题。
楼上的不要估计。你凭什么去估计的。

tangdong · 发表于 2009-10-18 18:51:30

要写上源地址滴，比如写上你内网X.X.X.X/24就OK了

paldos · 发表于 2009-10-18 21:11:05

ip是双向传输

账号		自动登录	找回密码
密码			注册

[其它] 只允许上网，开了TCP 80 和 UDP 53，却不起效，奇怪

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。