ROS软路由的功能和强大,脚本的灵活不用多说!一直在用的,非常方便!下面做一个ROS的防火墙教程!9ep中国路由网
我这有台收费服务器 IP:192.168.1.250 规定了不能上网,但是可以打开我充Q币这个网站:www.wy028.com9ep中国路由网
9ep中国路由网
下面大家看我教程 如何利用ROS 管理工具 winbox 一步一步实现!希望大家可以举一反三!9ep中国路由网
第一步:在ROS-ip firewall address-list 建立源地址列表 server9ep中国路由网
ROS脚本命令如下:9ep中国路由网
9ep中国路由网
/ip firewall address-list add address=192.168.1.250 comment="" disabled=no list=server9ep中国路由网
9ep中国路由网
第二步:在ROS-ip firewall address-list 建立允许目标地址列表 tab9ep中国路由网
9ep中国路由网
ROS脚本命令如下:9ep中国路由网
9ep中国路由网
/ip firewall address-list add address= www.wy028.com comment="" disabled=no list=tab9ep中国路由网
9ep中国路由网
第三步:在防火墙中建两条规则!9ep中国路由网
9ep中国路由网
/ip firewall filter9ep中国路由网
add action=accept chain=forward comment=\9ep中国路由网
"\D4\CA\D0\ED\B7\C3\CE\CA\CD\F8\D5\BE" disabled=no dst-address-list=tab \9ep中国路由网
dst-port=80 protocol=tcp src-address-list=server9ep中国路由网
add action=drop chain=forward comment=\9ep中国路由网
"\BD\FB\D6\B9\B7\C3\CE\CA\C6\E4\CB\FC\CD\F8\D5\BE" disabled=no dst-port=\9ep中国路由网
80 protocol=tcp src-address-list=server9ep中国路由网
OK ,经过上面四步 服务器就可以达到我们要的效果了:只能上指定的网站!9ep中国路由网