如何隔离内外网（限制外网访问内网）？？？

gzlpd · 发表于 2013-6-3 11:06:18

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

内网有几台服务器使用了公网IP地址，所以是不需要伪装直接路由到外网的，现在发现默认的防火墙是允许，服务器是完全暴露在外网上的，在外网直接可以使用IP访问公网IP的服务器。
曾经尝试在filter中使用forward对目标地址为服务器IP进行DROP操作，结果发现这个forward是双向的，连服务器访问外网也一并被DROP掉。（input和output只对routeros接口地址操作有效）
有没有办法实现单向的拦截，内网服务器可以访问外网（上网），但是不能被外网访问到（隔离外网访问）？？？？

qq1743826350 · 发表于 2013-6-4 09:26:54

原地址为非内网IP 目的地址为服务器 IP 这样DROP 即可

danny521 · 发表于 2013-6-4 12:58:22

正解~

:)

bbbjjg · 发表于 2013-6-4 13:15:58

楼上正解！！！

jike106397 · 发表于 2013-6-4 13:27:37

qq1743826350 发表于 2013-6-4 09:26

登录/注册后可看大图

原地址为非内网IP 目的地址为服务器 IP 这样DROP 即可

这样做服务器还能上网么？很明显不能的吧。解决不了问题。

gzlpd · 发表于 2013-6-6 07:38:23

qq1743826350 发表于 2013-6-4 09:26

登录/注册后可看大图

原地址为非内网IP 目的地址为服务器 IP 这样DROP 即可

这样双向都被禁止了，服务器上不了外网，外网也访问不了服务器。

jike106397 · 发表于 2013-6-6 09:18:33

gzlpd 发表于 2013-6-6 07:38

登录/注册后可看大图

这样双向都被禁止了，服务器上不了外网，外网也访问不了服务器。

可以先标记出是哪方面先发出的连接，再DROP掉。

9939781 · 发表于 2013-6-6 09:35:35

做nat伪装呗

账号		自动登录	找回密码
密码			注册

[其它] 如何隔离内外网（限制外网访问内网）？？？

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子