ros防止二级路由上网的方法
时间:2009-08-06 来源:cvip
ros防止二级路由上网的方法
/ ip firewall mangle
add chain=forward action=change-ttl new-ttl=set:128 comment="" disabled=no
add chain=forward dst-address=190.168.1.0/24 action=change-ttl new-ttl=set:0 \
comment="" disabled=no
这样就可以了
外边看TTL都是128 ,里边看都是0
add chain=forward action=change-ttl new-ttl=set:128 comment="" disabled=no
add chain=forward dst-address=190.168.1.0/24 action=change-ttl new-ttl=set:0 \
comment="" disabled=no
这样就可以了
外边看TTL都是128 ,里边看都是0
相关阅读 更多 +