盲人体验活动:网吧专用Ros软路由+Winbox教程(图)4

来源:百度文库 编辑:偶看新闻 时间:2024/04/29 08:53:53
网吧专用Ros软路由+Winbox教程(图)4  5、IP vrrp(不管他) 6、IP firewall(重点哦) 到这里了,是不是还拼不通外网啊,哈哈,没有IP伪装啊,当然上不了啊。IP—firewall—source,点加号加一条规则,第一项里面填你的设置的内网网段,不是网关哦,后面跟24,不是32哦。切记!如图 能上网了吧,这时候你的软路由非常脆弱,所以,我们来给他增“墙”,本文核心,防火墙配置。 input 设置图: 一些重要的端口改变图:为什么要改变端口,用途很明显,默认的大家都知道,而你所改的呢?只有你自己知道,哈哈,这就是效果! 看到没? 比如telnet啊,winbox啊,upnp,http(这里是指访问你的路由的http端口哦)。 forward 设置,这里控制着你网吧的安全核心,先看图: 其本都是drop drop drop。(阻止的意思啦) tcp/udp协议的134—139端口,445端口(把三波引进来的就是这个端口,罪大恶极,封封封!) 500端口(这个端口是别人经常攻击你软路由的端口,也封)还有迅雷5啊,P2P啊,QQ幻想啊(你的是100M光纤就别封了,无所谓) output 设置,此项比较简单,但很重要,syn大家都明白吧。如图: