ROS加强精通过程--禁止 未授权用户上网
主要 想说说 上网 控制这一方面
1 禁止 未授权用户上网;呵呵 也就是 没收钱的 用户 呵呵
首先 需要绑定已经授权的 ip 然后就要用到 地址列表了 新建 地址列表 为 VIP 然后 加入 已授权 用户IP
然后 防火墙 添加
add chain=forward in-interface=lan src-address-list=!VIP action=drop
comment="" disabled=no
2 限制一些连接 如P2P 下载类软件
首先是 P2P啦 我这里是 分时段 禁止 发现规则里的 时间控制貌似 用不了 我的2927
新建规则
/ ip firewall filter
add chain=forward p2p=all-p2p action=drop comment="No_P2P" disabled=no
全部P2P连接禁止注释为No_P2P 然后系统 新建调度程序
No_P2P
设置一个 启动时间 如19点 间隔一天 这样每天 19点开始禁止P2P
/ip fir fil set [/ip fir fil find com="No_P2P"] disabled=no
/ip firewall connection remove [/ip firewall connection find connection-mark=p2p_conn]
上面有2条规则
/ip firewall connection remove [/ip firewall connection find connection-mark=p2p_conn]
是 做了小包优化那个 P2P 标记的 运行时候删除所有 已经连接的p2p_conn标记的连接 老实说我的2927 对 P2P 也是 限制不死
然后需要 在 指定时间开启P2P
调度程序 规定的 时间运行 也是 间隔时间 和禁止的时间一样吧 随便你发挥啦 给个思路就好了
/ip fir fil set [/ip fir fil find com="No_P2P"] disabled=yes
迅雷 新建
/ ip firewall filter
add chain=forward action=jump jump-target=xl comment="xunlei" disabled=no
新建一个跳转 跳转到 lx 链 当然你要 建立 lx 链如
/ ip firewall filter
add chain=xl dst-address=219.129.83.0/24 action=drop
comment="Blockade_Thunder" disabled=no
add chain=xl dst-address=220.172.191.36 action=drop comment="" disabled=no
add chain=xl dst-address=61.183.55.0/24 action=drop comment="" disabled=no
add chain=xl dst-address=58.61.39.0/24 action=drop comment="" disabled=no
add chain=xl protocol=tcp dst-port=3076-3079 action=drop comment=""
disabled=no
add chain=xl protocol=udp dst-port=3076-3079 action=drop comment=""
disabled=no
add chain=xl dst-address=221.238.253.251 action=accept comment="Login IP"
disabled=no
add chain=xl dst-address=221.238.252.0/24 protocol=tcp dst-port=80 action=drop
comment="" disabled=no
add chain=xl protocol=udp dst-port=5004 action=drop comment="" disabled=no
add chain=xl protocol=tcp dst-port=5200 action=drop comment="" disabled=no
add chain=xl protocol=udp src-port=15000-15001 action=drop comment=""
disabled=no
add chain=xl protocol=tcp dst-port=4661-4662 action=drop comment="No Emule"
disabled=no
add chain=xl protocol=tcp dst-port=4242 action=drop comment="" disabled=no
add chain=xl dst-address=62.241.53.15 action=drop comment="" disabled=no
add chain=xl protocol=tcp dst-port=16881 action=drop comment="No BitSpirit"
disabled=no
add chain=xl dst-address=60.190.236.0/24 action=drop comment="No PPlive TV"
disabled=no
add chain=xl protocol=udp src-port=13404 action=drop comment="" disabled=no
然后也是规定时间 开启
调度程序规定时间 开启跳转
/ip fir fil set [/ip fir fil find com="xunlei"] disabled=no
规定 是关闭跳转
/ip fir fil set [/ip fir fil find com="xunlei"] disabled=yes
2 软件的数据标记
小包策略相信大家应该都有 所耳闻了吧 有没有作用老实就我个人的 网络 环境感受不到效果什么的
接下来我要说的 是 真真切切可以 直接看到效果 的
首先
/ ip firewall mangle
add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1400
comment="MMS" disabled=no
mms 1400很重要 以下基本是 依据这个数据来了 要是这个修改了那很多数据基本要重新测了
以下是 本人亲自测验的数据库 在此首发当然 用点心思的基本都能做到想到的
首先什么呢 QQ旋风吧 在MMS 是1400的环境下
QQ旋风 数据包大小1078
/ ip firewall mangle
add chain=forward packet-size=1078 action=mark-packet new-packet-mark=1078
passthrough=yes comment="xuanfeng" disabled=no
酷狗 数据包大小1084
/ ip firewall mangle
add chain=forward packet-size=1084 action=mark-packet new-packet-mark=1084
passthrough=yes comment="kugou" disabled=no
大名顶顶的迅雷了 1468
/ ip firewall mangle
add chain=forward packet-size=1468 action=mark-packet new-packet-mark=1468
passthrough=yes comment="xunlei" disabled=no
以下是 端口标记
有 QQ 常见游戏端口
/ ip firewall mangle
add chain=forward protocol=tcp dst-port=443 action=mark-packet
new-packet-mark=qq passthrough=yes comment="qq" disabled=no
add chain=forward protocol=tcp src-port=443 action=mark-packet
new-packet-mark=qq passthrough=yes comment="" disabled=no
add chain=forward protocol=udp src-port=4000-4005 dst-port=8000-8005
action=mark-packet new-packet-mark=qq passthrough=yes comment=""
disabled=no
add chain=forward protocol=udp src-port=6000-6010 dst-port=8000-8005
action=mark-packet new-packet-mark=qq passthrough=yes comment=""
disabled=no
add chain=forward protocol=udp src-port=8000-8005 dst-port=4000-4005
action=mark-packet new-packet-mark=qq passthrough=yes comment=""
disabled=no
add chain=forward protocol=udp src-port=8000-8005 dst-port=6000-6010
action=mark-packet new-packet-mark=qq passthrough=yes comment=""
disabled=no
add chain=forward protocol=tcp dst-port=3724 action=mark-packet
new-packet-mark=yx passthrough=yes comment="wow" disabled=no
add chain=forward protocol=tcp src-port=3724 action=mark-packet
new-packet-mark=yx passthrough=yes comment="" disabled=no
add chain=forward protocol=tcp dst-port=80 content=html action=mark-packet
new-packet-mark=80 passthrough=yes comment="http" disabled=no
add chain=forward protocol=tcp src-port=80 content=html action=mark-packet
new-packet-mark=80 passthrough=yes comment="" disabled=no
add chain=forward protocol=udp dst-port=39311 action=mark-packet
new-packet-mark=yx passthrough=yes comment="feic" disabled=no
add chain=forward protocol=udp src-port=39311 action=mark-packet
new-packet-mark=yx passthrough=yes comment="" disabled=no
add chain=forward protocol=tcp dst-port=25510-25525 action=mark-packet
new-packet-mark=yx passthrough=yes comment="au" disabled=no
add chain=forward protocol=tcp src-port=25510-25525 action=mark-packet
new-packet-mark=yx passthrough=yes comment="" disabled=no
add chain=forward protocol=tcp dst-port=28688 action=mark-packet
new-packet-mark=yx passthrough=yes comment="dahuaixiyou" disabled=no
add chain=forward protocol=tcp src-port=28688 action=mark-packet
new-packet-mark=yx passthrough=yes comment="" disabled=no
add chain=forward protocol=tcp dst-port=32388 action=mark-packet
new-packet-mark=yx passthrough=yes comment="" disabled=no
add chain=forward protocol=tcp src-port=32388 action=mark-packet
new-packet-mark=yx passthrough=yes comment="" disabled=no
3 OK 了数据包是 标记出来了 那么 现在对 标记出来的数据包 做 优先和 限速
限制旋风数据包 1078连接速度 为640K 当然根据你自己的网络环境设置啦 注意是最大 级别8
LB 是 父系如果你没有做 小包的话 就改成你的内网网卡名吧
/ queue tree
add name="L1078" parent=LB packet-mark=1078 limit-at=0 queue=default
priority=8 max-limit=640000 burst-limit=0 burst-threshold=0 burst-time=0s
disabled=no
酷狗 1084标记 800K 呵呵级别8
add name="L1084" parent=LB packet-mark=1084 limit-at=0 queue=default
priority=8 max-limit=800000 burst-limit=0 burst-threshold=0 burst-time=0s
disabled=no
迅雷 1468 1500K 级别8
add name="L1468" parent=LB packet-mark=1468 limit-at=0 queue=default
priority=8 max-limit=1500000 burst-limit=0 burst-threshold=0 burst-time=0s
disabled=no
QQ 标记类 不限速度 优先1级
add name="Lqq" parent=LB packet-mark=qq limit-at=0 queue=default priority=1
max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
游戏也是 一样
add name="Lyx" parent=LB packet-mark=yx limit-at=0 queue=default priority=1
max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
还可以 做一下网页标记
规则是
TCP 80端口
内包含
HTML 字样
标记
然后也是 queue 优先 =======
本文出自 51CTO.COM技术博客
转载于:https://blog.51cto.com/1680902/325196
ROS加强精通过程--禁止 未授权用户上网相关推荐
- 未授权用户在此计算机上的的请求登陆类型
显示 "未授权用户在此计算机上的的请求登陆类型" (登录者win2000\winxp\win2003) 错误提示"没有访问资源的权限"(登录者win98) 原因 ...
- 解决在AX 2009中删除公司时提示:未授权用户##删除表“DEL_PBATRANSLATECONSISTOF”中的记录...
操作 在AX 2009中执行删除公司操作 提示 英文:"User '[User_name]' is not authorized to delete a record in table 'D ...
- WSL登录失败:未授权用户再次计算机上的请求登录类型
问题: 电脑安装东西后重启WSL中的Ubuntu,提示: 登录失败:未授权用户再次计算机上的请求登录类型 之前是正常的 解决方法: Win+R用管理者权限打开shell,重启虚拟机: Get-Serv ...
- CAJ未授权用户在此计算机,笔记本提示未授予用户在此计算机上的请求登陆类型怎么办...
在笔记本电脑中,不少用户都遇到这样的问题,系统重装后,在其他电脑上用GUEST账户也无法访问自己共享的文件夹了,系统提示未授予用户在此计算机上的请求登陆类型,而且系统中的GUEST账户是启用状态的.那 ...
- 登录失败未授权用户在此计算机上win10,未授予用户在此计算机上的请求登录类型Win10无法访问解决方法...
有很多用户反馈在Win10系统局域网中访问共享文件的时候出现未授予用户在此计算机上的请求登录类型错误提示,导致局域网访问失败,那么遇到这样的问题时如何解决呢,下面小编和大家分享下具体的解决方法. 故障 ...
- 登录失败未授权用户在此计算机上win10,win10系统未授予用户请求登录类型该如何解决?...
Win10系统使用电脑时,常常会遇到win10系统未授予用户请求登录的问题.出现win10系统未授予用户请求登录的问题该怎么解决呢?就此问题,下面小编浅析win10未授予用户请求登录类型如何设置. w ...
- 提示用户此计算机没有授权,怎么解决电脑“未授权用户在此计算机上的
Windows XP用户帐户管理与权限设置 1:标准用户 该用户可修改大部分计算机设制,安装不修改操作系统文件且不需要安装系统服务的应用程序,创建和管理本地用户帐户和组,启动或停止默认情况下不启动 的 ...
- 家庭组未授权用户在此计算机上,Win7系统提示“windows无法在此计算机上设置家庭组”的解决方法...
在Win7系统中,如果我们在局域网共享文件的时候,需要创建一个家庭组,通常直接创建就可以了,但是不少网友遇到Win7系统提示"windows无法在此计算机上设置家庭组"的情况,那么 ...
- win10登录失败未授予用户在此计算机上,登录失败:未授予用户在此计算机上的请求登录类型。无法访问...
登录失败:未授予用户在此计算机上的请求登录类型.无法访问.您可能没有权限使用网络资源.请与这台服务器的管理员联系以查明您是否有访问权限. 如果出现"xxx计算机无法访问,您可能没有权限使用网 ...
最新文章
- 独家 | 盘点9个适用所有学科的R数据可视化包(附链接)
- CISSP备考系列之行政性管理[10-37]
- Android 消息推送
- 计算机中级职称考试答题卡,内科学中级职称考试答题形式
- matlab神经网络4:数据聚类-自组织映射
- k8s pod里访问不到外部ip_K8S中的Service的存在理由
- 英特尔软件学院与中国一起迎接2008
- 后台接收数组_腾讯C++后台开发面试笔试知识点参考笔记
- HDU1811 Rank of Tetris【拓扑排序+并查集】
- .Net读取Excel(包括Excel2007)
- Java和C++的对照
- 校园网自动登录Python版
- python foo函数_Python函数基础
- ThoughtWorks笔试题汇总
- mysql 5.7 lbs_使用mysql来实现lbs(地理位置服务)功能
- [hdu6148][Valley Numer]
- 智能车跟随圆弧路径原理
- hwd分别是长宽高_长宽高是什么意思
- 【数据库实验】实验二 学习SQL 语句的数据操纵与视图
- 入网许可证_入网许可证查询
热门文章
- uni-app 微信小程序启用组件按需注入
- 银河麒麟 Kylin_s10_sp3安装Oracle11g(FS)(亲测有效)
- Day 15 正则表达式
- 数据分析-数据指标描述业务之--咸鱼APP
- OSM数据分析及图形化显示以及各组员之间的关系Relation的存储
- Pytorch和Torch和torchvision的安装
- 使用Google Colab对PUBG的玩家死亡数据集进行可视化分析
- 顶刊实证复现:排污权交易机制是否提高了企业全要素生产率 (思路梳理+全数据源+python代码)
- 手机服务器异常修复,手机服务器异常
- 基于JAVA的工资管理系统计算机毕业设计源码+数据库+lw文档+系统+部署