|
|
|
|
摘要：
10分钟学习写正则表达式和使用L7防火墙(以封WINBOX为例)此短文简单介绍使用了L7配合防火墙禁WINBOX登录,大家可以举一反三,封什么都是可以的,即使它的服务器地址或端口经常变化也一样能封.我现在想禁WINBOX登录,假设WINBOX的端口经常变动或者也使用与网页一样的80端口(仅仅是假设一下),这时我就不能简单地用禁端口的方法来禁WINBOX.此时可以使用L7配合防火墙过滤器来禁WINB... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(636) 评论(0) 推荐(0)
摘要：
文章最后是 xiasha11 发的涉及QUEUE TREE的脚本,讨论一下脚本中不当之处.1.别用DSCP了.没必要先修改DSCP再mark-packet,可以直接mark-connection再mark-packet.修改DSCP每个包都要重新计算IP头校验和,所以很耗资源.提醒一下:别以为用的人少,会的人少的技术就是高技术.只所以用的人少,会的人少,那是因为那技术不成熟,不高效,有缺陷.2.每... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(322) 评论(0) 推荐(0)
摘要：
使用L2TP VPN连接总部和分部 让跨互联网的内网机器可以直接通信L2TP，即二层遂道协议，用来在IP网络建立加密遂道。routeros可以做为L2TP的服务器，也可以做为L2TP的客户端。公司总部路由器做L2TP服务器，公司分部接入路由器做L2TP客户端，两台路由器通过L2TP连接后，两公司的内部的机器可以互相直接通信。下面有一个布置实例。先说一下网络拓扑结构。总部路由器LAN侧网络使用私有地... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(185) 评论(0) 推荐(0) |
|
浙公网安备 33010602011771号