关于防火墙过滤顺序的问题

vneo · 发表于 2013-11-21 14:06:41

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由 vneo 于 2013-11-21 14:09 编辑

今天发现过滤IP，用drop不管用，来回试了一下才知道，原来防火墙是有顺序的区别

图一，这样就可以过滤掉192.168.1.211
QQ截图20131121140021.png

把drop放到了第1位

图二，把drop放到后面就没办法过滤.192.168.1.211电脑可以正常上网
QQ截图20131121140006.png

我有个比较基础的问题，以前没人和我说过，自己也没发现，

就是防火墙过规则的顺序是怎样的？把drop放到哪里更合适？
还有accept----forward 这条规则有用么，之前我没注意有这条规则，我把他停掉之后还是可以正常上网。
他有用么？有用的话，放到哪里比较合适？

persist86 · 发表于 2013-11-21 16:27:04

你自己的问题吧，放在带D的后面，我都是放在后面咋都生效呢

账号		自动登录	找回密码
密码			注册

[基础] 关于防火墙过滤顺序的问题