10
2022
10

ros有一个比较安全的登录方案:二次登录防火墙

/ip firewall address-list add address=10.0.0.0/8 list=login
/ip firewall address-list add address=172.16.0.0/12 list=login
/ip firewall address-list add address=192.168.0.0/16 list=login
/ip firewall mangle add chain=input protocol=tcp dst-port=8888 action=add-src-to-address-list address-list=login address-list-timeout=30m comment=login
/ip firewall filter add chain=input protocol=tcp dst-port=8728,8729,21,22,23,80,8291 src-address-list=!login action=drop comment=login


« 上一篇 下一篇 »