懂网桥式防火墙的高手进

platinum

iptables -I INPUT 1 -s eth1 -p udp --sport 4000 -j DROP
iptables -I INPUT 1 -s eth1 -p udp --sport 4001 -j DROP
iptables -I INPUT 1 -s eth1 -p udp --sport 5000 -j DROP
iptables -I INPUT 1 -s eth1 -p udp --sport 5001 -j DROP
iptables -I INPUT 1 -s eth1 -p tcp --sport 4000 -j DROP
iptables -I INPUT 1 -s eth1 -p tcp --sport 4001 -j DROP
iptables -I INPUT 1 -s eth1 -p tcp --sport 5000 -j DROP
iptables -I INPUT 1 -s eth1 -p tcp --sport 5001 -j DROP

b2linux

hhehehe

axfilter

原帖由 "網中人" 发表：
簡單而言，就是 transparent firewall 。

因為，一般的 gateway firewall 是本身帶有 IP address 的。
而 bridge 屬於 OSI Level 2 的產品，本身不帶 IP Address 。
bridging firewall 在安全及部署上都有其優?.........

能不能谈谈他具体的优势。

beansprouts1981

难得大家都这么有气度～可以成大事也^_^
偶在论坛上凡看到这样的开头多半是骂的一塌糊涂的结尾，呵呵～看来这里不错。另外，網中人说得没错，交流是互动的，有时候是需要了解的对方的水平才能决定在什么程度上进行交流，呵呵^_^
至于桥防偶平时碰的少，基本都是关防，呵呵～长见识了～～～

弱智

原帖由 "platinum" 发表：
是这样的，以前的QQ叫OICQ，连接服务器的8000端口，协议是UDP，但后来又多了好多会员什么的，他们有的可以用TCP协议，有的甚至直接走HTTP，也是80端口，所以根本没什么头绪。

再者，网上随便一找就可以找到SOCKET..........

4000~4010
5000~5010
8000~?

最好是封锁tecent的地址段，可是，怎么知道他完全的地址段呢？

Vogel

网中人大哥，谢谢你得网站，我找到了找了好久的关于电脑硬件的资料
另外：你怎么这么喜欢繁体啊！好麻烦阿！你的那个freebsd入魔我就看不了，郁闷！