標題: 【RouterOS】——PPTP firewall rules [打印本頁]

---

作者: 角色    時間: 2013-1-6 02:06     標題: 【RouterOS】——PPTP firewall rules

本帖最後由 角色 於 2013-3-9 21:12 編輯

主要用两条rules

1. 3   ;;; Allow PPTP
   
2.      chain=input action=accept protocol=tcp dst-port=1723
   
3. 
   
4. 4   chain=input action=accept protocol=gre

複製代碼

在最初加rules都是加在firewall rule list的最后，你要用move item_num destination=item_num。

;;; comment, 用comment=“comment-to-be-displayed". The following sample will be a complete firewall rules

1. [admin@MikroTik] /ip firewall filter> print
   
2. Flags: X - disabled, I - invalid, D - dynamic
   
3. 0   chain=input action=accept protocol=icmp
   
4. 
   
5. 1   chain=input action=accept connection-state=established
   
6. 
   
7. 2   chain=input action=accept connection-state=related
   
8. 
   
9. 3   ;;; Allow PPTP
   
10.      chain=input action=accept protocol=tcp dst-port=1723
    
11. 
    
12. 4   chain=input action=accept protocol=gre
    
13. 
    
14. 5   chain=input action=drop in-interface=Public

複製代碼

---

歡迎光臨 電訊茶室 (http://telecom-cafe.com/forum/)

Powered by Discuz! 7.2