找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 2687|回复: 3

[其它] 自己的心得--如何在 filter 规则下新增新的chain 范例(增加一个ICMP)

[复制链接]
发表于 2010-5-22 10:53:21 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
自己的心得--如何在 filter 规则下新增新的chain 范例(增加一个ICMP)
先前看到一些规则在 filter 除了有 input  output  forward  之外还有其它的 Chain 就很
好奇的参考了网络上的一些做法,都没有写的很清楚如何增加,用winbox也无法在图形接口下新增
就自己试试终端机模式,果然成功了,ros的功能真强大,希望对大家有帮助!

ROS的 filter增加 ICMP 链路的过滤机制!

1.要用终端机进入后将以下贴上去!增加 chain=ICMP
/ip firewall filter
add chain=ICMP protocol=icmp icmp-options=0:0-255 limit=5,5 action=accept comment="Ping5" disabled=no
add chain=ICMP protocol=icmp icmp-options=3:3 limit=5,5 action=accept comment="Traceroute限制为每秒5个包" disabled=no
add chain=ICMP protocol=icmp icmp-options=3:4 limit=5,5 action=accept comment="MTU线路探测限制为每秒5个包" disabled=no
add chain=ICMP protocol=icmp icmp-options=8:0-255 limit=5,5 action=accept comment="Ping请求限制为每秒5个包" disabled=no
add chain=ICMP protocol=icmp icmp-options=11:0-255 limit=5,5 action=accept comment="Trace TTL限制为每秒5个包" disabled=no
add chain=ICMP protocol=icmp action=drop comment="丢弃掉任何ICMP数据" disabled=no

2.将input ICMP规则jump
add chain=input protocol=icmp action=jump jump-target=ICMP comment="跳转到ICMP链表" disabled=no

3.将input ICMP规则jump 移到ICMP的chain之前才会启用
Snag-1.JPG
routeros
发表于 2010-5-23 21:33:45 | 显示全部楼层
哦。。。。
routeros
回复

使用道具 举报

发表于 2010-5-23 23:22:34 | 显示全部楼层
哦。。。。
routeros
回复

使用道具 举报

发表于 2010-5-24 15:33:43 | 显示全部楼层
顶  一 下
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-11-6 15:29 , Processed in 0.072597 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表