一打开ros路由系统用winbox 进行登录然后点击左侧菜单栏ip 中的firewall 在弹出的面板中选择filter rules 点+进行添加。
我们看到在chainj里有三个选项input进入 output出去 forward转发二用input 禁止内网ping 路由器,在chain 里面选择input src.address :0.0.0.0/
0 在protocol选 icmp 在action 中选drop 这样就可以禁ping 路由器三用forward 禁ping 外网,在chain 里面选择:forward src.address :0.0.0.0/
0 在:protocol选: icmp 在action 中选:drop 这样就可以禁止内网ping 广域网的域名地址或IP地址了。四用output禁止某个IP上网在chain 里面选择:output 在src.address :192.168.1.10 protocol选:6tcp)在action 中选:drop这样就可以禁止这个IP上网了。当这个防火墙规则可以灵活运用,在action 里面还有其他选项,起到的效果与作用也是不同的,有兴趣的朋友可以动手测试。注意:在操作过程要选对 地址、协议、网卡接口 和动作;如果不对规则会失效,严重时上不了网或者连路由器都登录不到的
没有回复内容