求ROS软路由禁止内网ping域名命令

烧豆腐弄 · 发表于 2009-9-2 00:39:18

您需要登录才可以下载或查看，没有账号？会员注册

x

求ROS软路由禁止内网ping域名命令

add action=drop chain=output comment="" disabled=no protocol=icmp

add action=drop chain=input comment="" disabled=no protocol=icmp

以上两条命令加上去后，放在防火墙脚本最上面，外网无法ping本地的公网IP或域名

内网无法ping内网的网段IP，但可以ping通外网的域名，例如： ping www.baidu.com

求禁止ROS软路由内网 ping 外网域名命令

tiantian315 · 发表于 2009-9-2 12:41:42

本帖最后由 ccwdky 于 2011-1-10 17:07 编辑

不设置DNS，什么意思呢？

如果不设置DNS，怎么上网呢？

满足你 · 发表于 2009-9-3 12:30:27

多多指教！

simulalily · 发表于 2009-9-5 05:00:40

ping域名要用dns解析，不用dns解析是不能ping域名的。

胡途 · 发表于 2009-9-5 10:52:23

请教余松老师，该怎么做呢？

maomao25 · 发表于 2009-9-5 15:56:10

是不是这样呢？

2011-1-15 10:19 上传
下载附件 (8.68 KB)

如果把DNS去掉了，是不是内网就无法ping 域名了？

ovpaopao · 发表于 2009-9-9 06:39:11

我认为，只有不设置DNS！

		自动登录	找回密码
密码			会员注册

[交流] 求ROS软路由禁止内网ping域名命令