www.3112.net > 请教ROS怎么禁止某个外网ip的连接

请教ROS怎么禁止某个外网ip的连接

1. winbox连上去试下,IP-IPSec,设置好相关的IP段后,Action里选Drop2. ip>>>>firewall>>nat>>在nat的源地址(src-address)上输入这个IP3. 然后在前的方框上点击,出现感叹号,别人就不能连接了

ROS设置网内指定IP禁止访问外网固定IP操作方法:1、winbox连上去,IP-IPSec,设置好相关的IP段.2、Action里选Dropip>>>>firewall>>nat>>在nat的源地址(src-address)上输入这个IP.3、在前的方框上点击,出现感叹号,别人就不能连接了.

打开ip--firewall--filter rules--看图! 然后再选择 action--drop 然后确认就可以了!

你试试ros中的firewall 里面有个advanced里有src.mac.address.,把mac加入,数据模式drop应该行了吧.

ROS里的IP不都是自设的吗?再通过拨号上网如果你要禁止某用户上网,可以直接在ppp里的Secrets,disable该用户.最好先梆定该用户的网卡地址.如果要禁止某段IP,可以在分流里设置FireWall - Mamgle 已设好的wan口 属性Src.Address 设置本人是新手,如果说的不对,见笑!

2楼的可以,你也可以在INPUT中添加DROP策略,源地址你要封的地址,演码用32(这里要特别注意)

用封IP的方面..在源地址那里设置内网IP就OK了..

[*][*] /ip firewall filter add chain=forward src-address=12.13.14.15 dst-address=192.168.0.1 dst-port=80 action=drop不指定内网地址就限制全内网的指定端口访问.12.13.14.15外网IP.

封网卡MAC地址比封IP有效./ip firewall filteradd action=drop chain=forward comment=\"\" disabled=no \\? ? src-mac-address=00:00:00:00:00:0000:00:00:00:00:00改成想要禁止上网机器的网卡MAC地址. 查看原帖>>

我在百度中看到有人这样写:请大家看看对不对..以下是他的描述:::::::::我告诉你怎么在WINBOX里操作,脚本我不太会写.呵呵IP-FIREWALL切换到address list标签点+号添加一个地址列表,在出来的窗口中,name可以自己设

相关搜索:

网站地图

All rights reserved Powered by www.3112.net

copyright ©right 2010-2021。
www.3112.net内容来自网络,如有侵犯请联系客服。zhit325@qq.com