恩山无线论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 1158|回复: 16

[N1盒子] n1做单臂主路由 防火墙到底用不用加规则

[复制链接]
发表于 2020-2-21 19:35 来自手机 | 显示全部楼层 |阅读模式
防火墙到底用不用加iptables -t nat -I POSTROUTING -o pppoe-wan -j MASQUERADE,  有的人说要加有的说不用加
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-2-21 19:42 | 显示全部楼层
这是旁路需要的吧
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-2-21 20:15 | 显示全部楼层
据说,flippy大佬说如果绑了wan口就不用加。如果不对请更正

点评

如果我加了会不会冲突  详情 回复 发表于 2020-2-21 20:54
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-2-21 20:17 | 显示全部楼层
vlan方式单臂不需要
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-2-21 20:17 | 显示全部楼层
vlan方式单臂不需要
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2020-2-21 20:54 来自手机 | 显示全部楼层
TensorLake 发表于 2020-2-21 20:15
据说,flippy大佬说如果绑了wan口就不用加。如果不对请更正

如果我加了会不会冲突

点评

不懂 同问 字数补丁  详情 回复 发表于 2020-2-21 21:30
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-2-21 21:30 | 显示全部楼层
280999 发表于 2020-2-21 20:54
如果我加了会不会冲突

不懂 同问 字数补丁
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-2-21 21:54 | 显示全部楼层
应该不需要,旁路由都不需要加这玩意儿了。
来自安卓客户端来自安卓客户端
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-2-21 22:49 | 显示全部楼层
你可以看防火墙,防火墙本身已经启用了fullcone nat,所以加不加都行
来自安卓客户端来自安卓客户端
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-2-21 23:04 | 显示全部楼层
VLAN方式实测是不需要加的,不过我加下面的
iptables -A INPUT -s 192.168.0.0/16 -p tcp -m --dport 21:9000 -j ACCEPT
iptables -A INPUT -p tcp -m --dport 21:9000 -j REJECT
防止被当做肉鸡扫

点评

这是啥意思  详情 回复 发表于 2020-2-22 05:52
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-2-21 23:17 | 显示全部楼层

应该不需要,旁路由都不需要加这玩意儿了。
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2020-2-22 05:52 来自手机 | 显示全部楼层
scud3g 发表于 2020-2-21 23:04
VLAN方式实测是不需要加的,不过我加下面的
iptables -A INPUT -s 192.168.0.0/16 -p tcp -m --dport 21:9 ...

这是啥意思

点评

端口拒绝访问,省的有人天天扫你当肉鸡,自己用9000以上的  详情 回复 发表于 2020-2-22 16:33
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-2-22 16:33 | 显示全部楼层

端口拒绝访问,省的有人天天扫你当肉鸡,自己用9000以上的
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-2-22 18:07 | 显示全部楼层
我用flippy大的做主路由没加这条规则!我是用K2P划的VLAN!
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-2-22 19:24 | 显示全部楼层
我主路由,没加
我的恩山、我的无线 The best wifi forum is right here.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )|网站地图

GMT+8, 2020-11-1 05:55

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表