找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 2673|回复: 2

[其它] 请教output chain的问题

[复制链接]
发表于 2005-2-2 18:11:42 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
设置如下/ ip firewall rule output add protocol=tcp tcp-options=syn-only action=drop log=yes comment="" disabled=no log记录了内网有,只有2台电脑受到攻击,记录见图,想请教如果是攻击5000端口,干嘛会给output drop掉,而不是在input那里drop,(我input有drop everything rule)
router1111.gif
routeros
发表于 2005-2-3 09:54:38 | 显示全部楼层
建议好好看看ip table,或者ros的manual请先搞清楚firewall的input和output
routeros
回复

使用道具 举报

 楼主| 发表于 2005-2-3 11:02:24 | 显示全部楼层
firewall设置是完全参照demo.mt.lv的,现在就是不明白为什么会产生output drop掉的包
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-12-22 22:19 , Processed in 0.064193 second(s), 6 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表