ros防火墙怎么设置

问题描述

精选答案

一打开ros路由系统用winbox 进行登录然后点击左侧菜单栏ip 中的firewall 在弹出的面板中选择filter rules 点+进行添加。

我们看到在chainj里有三个选项input进入 output出去 forward转发二用input 禁止内网ping 路由器，在chain 里面选择inputsrc.address :0.0.0.0/

0 在protocol选 icmp 在action 中选drop 这样就可以禁ping 路由器三用forward 禁ping 外网，在chain 里面选择：forward src.address :0.0.0.0/

0 在：protocol选： icmp 在action 中选：drop 这样就可以禁止内网ping 广域网的域名地址或IP地址了。四用output禁止某个IP上网在chain 里面选择：output在src.address :192.168.1.10 protocol选：6tcp)在action 中选：drop这样就可以禁止这个IP上网了。当这个防火墙规则可以灵活运用，在action 里面还有其他选项，起到的效果与作用也是不同的，有兴趣的朋友可以动手测试。注意：在操作过程要选对 地址、协议、网卡接口 和动作；如果不对规则会失效，严重时上不了网或者连路由器都登录不到的