ROS另类封网址的方法（精选）.doc

ROS ***封网址的方法,比 INPUT 的 DROP 实用!<!----> 一般我们要封掉某个网址, 比如, 按常规都是在IP-FIREWALL-FILTER RULES 中,添加一个 CONTENT= 的 DROP 策略,但这样做不单止在网址含有 的网址屏蔽掉,一些网站页面中含有 的字符的,也会被无情地 DROP,就比如现在我发完这个贴子,这一页我就打不开了(如果我做了上述的 DROP 策略的话)。在一些高手的帮助下,我尝试到这条门路,非常的好用。前提是你启用了 ROS 的 DNS 服务,并且你的客户端的 DNS 解释地址超码第一条是你的 ROS 的 IP。然后在 ROS 的 DNS 中添加一条:dns-static 里加一条 name=你要封的网址,如(不需要加 www);ADDRESS=,(这个是地址是网易的 IP,如果直接地址栏输入 IP 访问会访问到一个禁止访问页,你可以任意设一个地址,如 ,但最好是一个有响应的地址)。就这样简单了,那么不论输入 或到网易的禁止访问页。如下图。routeros 的安装心得--ros 双线负载均衡routeros 的安装心得研究了一段时间 ROUTEROS 发现他的确是一个不错的软路由下面说一下我的安装设置心得<!--emo&:P--><!--endemo-->先说一下我的网络环境二根有限通是动态 ip,要做负载均衡内网 ip 段 - 主机(就像路由中的 dmz 主机)机器配置赛扬 1。1G 64M 3 块 3com 网卡1。用光盘版全选安装(软盘版要另外下插件)注意注册码都用大写先插上一块网卡以便定下他作为连接内网的网卡2。使用 admin 用户登陆, 密码为空3。设置第一块网卡的 ip输入 setup,提示你设置 ether1(第一块网卡连接内网),输入 ip 地址()子网掩码() gateway: 一路回车即可。4。将剩下二块网卡插入电脑5。在 windows 机器上,ip 设成 ,在 ie 地址栏输上 routeos 的欢迎画面。点击,提示下载 winbox ,保存6。运行 winbox 输上 用户名 admin 密码为空,选连接。会出现路由的管理界面7。激活新插入的二块网卡:点 interface ,点第二块卡,选勾,启用前面由 x 变为 R8。设置外网的二块网卡地址,在 winbox 选 ip->dhcp-client 在窗口中勾上 enabled interface选 ether2(第二块网卡)勾上 add default route 选 hostname 并添上 wan1 表示第一块外网网卡,然后 apply 这时如果拿到 ip 就会在 ip->address 里看到 ip 了现在设置第三块网卡,现在有问题了 routeros 只能添加一个 dhcp 客户,所以如果再按上面的方法获得 ip 那么前面的到的 ip 就没有了,所以这里只能将就一下了,因为有限通 ip 一般只要连接就不会变ip 所以就把还有一根线上的ip作为静态ip 看,先记下ip然后在ip->address里按加号填入 ip 如 ,在这里要注意:其实都是固定 ip 的话就在这设置即可,但如果你的二个 ip 在同一网段中如一个是 另一个是 的话就要在/后就是掩码这部分分一下如 这样在后面负载均衡时就不会出错了9。现在你应该能 ping 通外网了,不过防火墙还没设置,在 ip->firewall 里选 source nat 按加号添加规则,在规则里选 action ->action 里选 masquerade现在就能局域网里就能上网了。10。现在来设负载均衡在控制台里输入ip route add gat=外网地址 1,外网地址 2即可是不是很简单啊11。端口映射端口映射很容易在控制台里ip firewall dst-nat> add action=nat protocol=tcp^这是协议可以选 alldst-address=外网地址/32:80 to-dst-address=内网 ip 地址^这里是你要映射的端口,如果全部就不要添例子 1:将外网所有 80 端口的请求都指向到 168 上ip firewall dst-nat> add action=nat protoc