求教,关于封代理

actcs · 发表于 2012-2-26 12:18:59

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由 actcs 于 2012-2-26 12:19 编辑

原来我们网络都是使用PPPOE拨号方式,但是为了放开内部网络,又加了个HOTSPOT,只需要认证,不收费

出口-------内部网络192.168.0.0/16------ros HOTSPOT-----[用户]HOTSPOT:10.50.0.0/16
+-----------Router---------------------------PPPOE----------------[用户]PPPOE:10.248.0.0/16

基本拓扑就是上边这样子,如果没有HOTSPOT,用户上网必须PPPOE拨号计费,但开了HOSTSPOT,用户能够访问192.168.0.0的内部网络,同时问题也来了,用户在192.168.0.0上建立VPN/PROXY都可以免费上网

发现大量用户连接192.168.1.99:8080,确认是CCPROXY,又可免费上网

求教如果通过ROS封掉来自10.50.0.0,到192.168.0.0的以下协议

PPTP,L2TP,OPENVPN,WEB PROXY

特别是IPENVPN,WEBPROXY不知道如何封

谢谢

actcs · 发表于 2012-2-26 13:29:14

本帖最后由 actcs 于 2012-2-26 13:30 编辑

现在就剩下OPEN VPN了,是不是这东西不好封?

PPTP:GRE
L2TP:UDP1701
WEBPROXY: L7

^GET HTTP://

复制代码

求高人指导,非常感谢

9939781 · 发表于 2012-2-26 14:13:47

OPENVPN想封基本没戏，支持任意端口，还是开源。即时你找到特征，碰到高手会自己通过开源代码修改编译，神都没办法。

yjcoke · 发表于 2012-7-25 16:15:23

actcs 发表于 2012-2-26 13:29

登录/注册后可看大图

现在就剩下OPEN VPN了,是不是这东西不好封?

能封ccproxy？真的假的？

账号		自动登录	找回密码
密码			注册

[layer7] 求教,关于封代理

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。