个人随笔和一些网文摘录
http://www.dlxp.cn

ROS禁止收银机上网,只允许打开冲值网站其实不复杂

思路就是要先允许后禁止,
看代码:
[code lang=”sql”]/ip firewall filter add chain=forward src-address=收银机IP dst-address=点卡网站IP protocol=tcp dst-port=80 action=accept comment="" disabled=no[/code] 首先允许收银台机器能上某个IP网站 (当然,你也可以添加多个允许的其他IP地址)
然后阻止收银台机器打开其他网站的80口 (只阻止80端口,所以不必担心其他什么)
[code lang=”sql”]/ip firewall filter add chain=forward src-address=内网限制IP protocol=tcp dst-port=80 action=drop comment="" disabled=no[/code] 注意一定要把允许的放前面,然后再阻止!

未经允许不得转载:Leejoa's 生活随笔 » ROS禁止收银机上网,只允许打开冲值网站其实不复杂
分享到: 更多 (0)

评论 抢沙发

评论前必须登录!