做网站大概要/百度信息流代运营

做网站大概要,百度信息流代运营,o2o,有哪些做特卖的网站有哪些X86 j4125 4网口小主机折腾笔记五：PVE安装ROS RouterOS X86 RouterOS 7.18 设置笔记一：基础设置 X86 RouterOS 7.18 设置笔记二：网络基础设置(IPV4) X86 RouterOS 7.18 设置笔记三：防火墙设置(IPV4) X86 RouterOS 7.18 设置笔记四…

X86 j4125 4网口小主机折腾笔记五：PVE安装ROS RouterOS
X86 RouterOS 7.18 设置笔记一：基础设置
X86 RouterOS 7.18 设置笔记二：网络基础设置(IPV4)
X86 RouterOS 7.18 设置笔记三：防火墙设置(IPV4)
X86 RouterOS 7.18 设置笔记四：网络设置(IPV6)
X86 RouterOS 7.18 设置笔记五：防火墙设置(IPV6)
X86 RouterOS 7.18 设置笔记六：端口映射(IPv4、IPv6)及回流问题
X86 RouterOS 7.18 设置笔记七：不使用Upnp的映射方法
X86 RouterOS 7.18 设置笔记八：策略路由及DNS劫持
X86 RouterOS 7.18 设置笔记九：上海电信单线复用IPTV设置
X86 RouterOS 7.18 设置笔记十：上海电信IPTV使用msd_lite实现组播转单拨

目录标题

  • 实现的目标
  • 防火墙设置
    • 添加地址列表
    • 重定向非DNS列表里的客户端DNS到主路由(可选)
    • 添加规则

实现的目标

- 设置缺省防火墙规则

防火墙设置

添加地址列表

 ```
/ip firewall address-list add address=192.168.1.1 comment="local moden ipv4" list=local_moden_ipv4
/ip firewall address-list add address=192.168.0.0/24 comment="local LAN ipv4" list=local_LAN_ipv4/ip firewall address-list add address=192.168.0.1 comment="local DNS ipv4" list=local_DNS_ipv4
/ip firewall address-list add address=192.168.0.5 comment="local DNS ipv4" list=local_DNS_ipv4/ip firewall address-list add address=0.0.0.0/8 comment="defconf: RFC6890" list=no_forward_ipv4
/ip firewall address-list add address=169.254.0.0/16 comment="defconf: RFC6890" list=no_forward_ipv4
/ip firewall address-list add address=255.255.255.255 comment="defconf: RFC6890" list=no_forward_ipv4
/ip firewall address-list add address=224.0.0.0/4 comment="defconf: multicast" list=no_forward_ipv4/ip firewall address-list add address=127.0.0.0/8 comment="defconf: RFC6890" list=bad_ipv4
/ip firewall address-list add address=192.0.0.0/24 comment="defconf: RFC6890" list=bad_ipv4
/ip firewall address-list add address=192.0.2.0/24 comment="defconf: RFC6890 documentation" list=bad_ipv4
/ip firewall address-list add address=198.51.100.0/24 comment="defconf: RFC6890 documentation" list=bad_ipv4
/ip firewall address-list add address=203.0.113.0/24 comment="defconf: RFC6890 documentation" list=bad_ipv4
/ip firewall address-list add address=240.0.0.0/4 comment="defconf: RFC6890 reserved" list=bad_ipv4/ip firewall address-list add address=0.0.0.0/8 comment="defconf: RFC6890" list=not_global_ipv4
/ip firewall address-list add address=10.0.0.0/8 comment="defconf: RFC6890" list=not_global_ipv4
/ip firewall address-list add address=100.64.0.0/10 comment="defconf: RFC6890" list=not_global_ipv4
/ip firewall address-list add address=169.254.0.0/16 comment="defconf: RFC6890" list=not_global_ipv4
/ip firewall address-list add address=172.16.0.0/12 comment="defconf: RFC6890" list=not_global_ipv4
/ip firewall address-list add address=192.0.0.0/29 comment="defconf: RFC6890" list=not_global_ipv4
/ip firewall address-list add address=192.168.0.0/16 comment="defconf: RFC6890" list=not_global_ipv4
/ip firewall address-list add address=198.18.0.0/15 comment="defconf: RFC6890 benchmark" list=not_global_ipv4
/ip firewall address-list add address=255.255.255.255 comment="defconf: RFC6890" list=not_global_ipv4/ip firewall address-list add address=255.255.255.255 comment="defconf: RFC6890" list=bad_src_ipv4
/ip firewall address-list add address=224.0.0.0/4 comment="defconf: multicast" list=bad_src_ipv4/ip firewall address-list add address=0.0.0.0/8 comment="defconf: RFC6890" list=bad_dst_ipv4
/ip firewall address-list add address=224.0.0.0/4 comment="defconf: RFC6890" list=bad_dst_ipv4

重定向非DNS列表里的客户端DNS到主路由(可选)

/ip firewall nat add action=dst-nat chain=dstnat comment="lanconf: DNS dstnat to DNS Server(UDP)" dst-address-list=!local_DNS_ipv4 dst-port=53 in-interface-list=LAN protocol=udp to-addresses=192.168.0.1 to-ports=53
/ip firewall nat add action=dst-nat chain=dstnat comment="lanconf: DNS dstnat to DNS Server(TCP)" dst-address-list=!local_DNS_ipv4 dst-port=53 in-interface-list=LAN protocol=tcp to-addresses=192.168.0.1 to-ports=53

添加规则

#接受已建立的、相关的或未跟踪的入站流量
/ip firewall filter add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
# 丢弃无效的入站流量
/ip firewall filter add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
# 接受来自 LAN 的 ICMP 流量
/ip firewall filter add action=accept chain=input comment="defconf: accept icmp from lan" in-interface-list=LAN protocol=icmp
# 接受 IGMP 入站流量
/ip firewall filter add action=accept chain=input comment="defconf: accept igmp" protocol=igmp
# 丢弃所有非 LAN 接口进入的流量
/ip firewall filter add action=drop chain=input comment="defconf: drop all not coming from lan" in-interface-list=!LAN
# 接受进入的 IPsec 策略流量
/ip firewall filter add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
# 接受出去的 IPsec 策略流量
/ip firewall filter add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
# 启用 FastTrack 加速已建立的连接
/ip firewall filter add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=no
# 接受转发链中的已建立、相关的或未跟踪的连接的流量
/ip firewall filter add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
# 丢弃无效的转发连接
/ip firewall filter add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
# 丢弃所有从 WAN 接口进入且未经过目标地址转换（DNAT）的新连接
/ip firewall filter add action=drop chain=forward comment="defconf: drop all from WAN not dstnat" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN log=yes log-prefix="[wan-not-dnat]"
# 丢弃所有从 Modem 接口进入且未经过目标地址转换（DNAT）的新连接
/ip firewall filter add action=drop chain=forward comment="defconf: drop all from Moden not dstnat" connection-nat-state=!dstnat connection-state=new in-interface-list=MODEN log=yes log-prefix="[fw_modem-not-dnat]" #访问光猫用
# 丢弃所有从 WAN 接口进入且源地址在 BlockIP 地址列表中的流量
/ip firewall filter add action=drop chain=input comment="block ip" in-interface-list=WAN src-address-list=BlockIP
# 将发送 RST 数据包且目标端口不是 53 或 853 的 WAN 流量的源 IP 地址添加到 BlockIP 列表中
/ip firewall filter add action=add-src-to-address-list address-list=BlockIP address-list-timeout=1w chain=input comment="other port from wan to block" dst-port=!53,853 in-interface-list=WAN protocol=tcp psd=21,5s,3,1 tcp-flags=rst
# 将发送 SYN 数据包且目标端口不是 53 或 853 的 WAN 流量的源 IP 地址添加到 BlockIP 列表中
/ip firewall filter add action=add-src-to-address-list address-list=BlockIP address-list-timeout=1w chain=input comment="other port from wan to block" dst-port=!53,853 in-interface-list=WAN protocol=tcp psd=21,5s,3,1 tcp-flags=syn
# 将发送 UDP 数据包且目标端口不是 53 或 853 的 WAN 流量的源 IP 地址添加到 BlockIP 列表中
/ip firewall filter add action=add-src-to-address-list address-list=BlockIP address-list-timeout=1w chain=input comment="other port from wan to block" dst-port=!53,853 in-interface-list=WAN protocol=udp psd=21,5s,3,1
# 丢弃所有来源地址在 no_forward_ipv4 地址列表中的流量
/ip firewall filter add action=drop chain=forward comment="defconf: drop bad forward IPs" src-address-list=no_forward_ipv4
# 丢弃所有目标地址在 no_forward_ipv4 地址列表中的流量
/ip firewall filter add action=drop chain=forward comment="defconf: drop bad forward IPs" dst-address-list=no_forward_ipv4

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/73326.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

从 YOLOv1 到 YOLOv2：目标检测的进化之路

从 YOLOv1 到 YOLOv2：目标检测的进化之路

引言 你有没有想过，当你用手机拍一张照片，里面的人、车、狗是怎么被自动识别出来的？这背后靠的就是目标检测技术。目标检测是计算机视觉中的一个重要领域，它不仅要回答“图片里有什么”，还要告诉你“这些东西在哪里”…
阅读更多...
数据的存储---整型、浮点型

数据的存储---整型、浮点型

目录 一、整型在内存中的存储 1. 原码、反码、补码 2. 大端与小端 二、浮点数在内存中的存储 1.浮点数的存 2. 浮点数的取 3. 题目解析 一个变量的创建需要在内存中开辟空间，而开辟的空间大小是由数据类型决定的。下面我们就来讨论一下整型、浮点型在内存中的…
阅读更多...
Java 大视界 -- Java 大数据在智能教育虚拟实验室建设与实验数据分析中的应用（132）

Java 大视界 -- Java 大数据在智能教育虚拟实验室建设与实验数据分析中的应用（132）

💖亲爱的朋友们，热烈欢迎来到 青云交的博客！能与诸位在此相逢，我倍感荣幸。在这飞速更迭的时代，我们都渴望一方心灵净土，而 我的博客 正是这样温暖的所在。这里为你呈上趣味与实用兼具的知识，也…
阅读更多...
47.全排列 II

47.全排列 II

47.全排列 II 力扣题目链接 给定一个可包含重复数字的序列 nums ，按任意顺序 返回所有不重复的全排列。 示例 1： 输入：nums [1,1,2] 输出： [[1,1,2],[1,2,1],[2,1,1]]示例 2： 输入：nums [1,2,3] 输出…
阅读更多...
centos没有ll

centos没有ll

vi /etc/bashrc alias ll‘ls -l’ source /etc/bashrc
阅读更多...
04 1个路由器配置一个子网的dhcp服务

04 1个路由器配置一个子网的dhcp服务

前言 这是最近一个朋友的 ensp 相关的问题, 这里来大致了解一下 ensp, 计算机网络拓扑 相关基础知识 这里一系列文章, 主要是参照了这位博主的 ensp 专栏 这里 我只是做了一个记录, 自己实际操作了一遍, 增强了一些 自己的理解 当然 这里仅仅是一个 简单的示例, 实际场景…
阅读更多...
网络空间安全（31）安全巡检

网络空间安全（31）安全巡检

一、定义与目的 定义： 安全巡检是指由专业人员或特定部门负责，对各类设施、设备、环境等进行全面或重点检查，及时发现潜在的安全隐患或问题。 目的： 预防事故发生：通过定期的安全巡检，及时发现并解决潜在的…
阅读更多...
信息学奥赛一本通 1449：【例题2】魔板

信息学奥赛一本通 1449：【例题2】魔板

题目 1449：【例题2】魔板 分析 首先注意：输入是按顺时针给出的，但我们处理时需要按正常顺序排，可以用以下代码读入 string s(8, 0); // 初始化全零字符串 cin>>s[0]>>s[1]>>s[2]>>s[3]; cin>>…
阅读更多...
Unity开发的抖音小游戏接入抖音开放平台中的流量主（抖音小游戏接入广告）

Unity开发的抖音小游戏接入抖音开放平台中的流量主（抖音小游戏接入广告）

前言：作者在进行小游戏审核版本的过程中，碰到了下列问题，所以对这个抖音小游戏接入广告研究了下。 还有就是作者的TTSDK版本号是6.2.6，使用的Unity版本是Unity2022.3.29f1，最好和作者的两个版本号保持一致，因为我发现TTSDK旧版的很多函数在新版中就已经无法正常使用了，必…
阅读更多...
【xv6操作系统】系统调用与traps机制解析及实验设计

【xv6操作系统】系统调用与traps机制解析及实验设计

【xv6操作系统】系统调用与traps机制解析及实验设计 系统调用相关理论系统调用追溯系统调用实验设计Sysinfo🚩系统调用总结（结合trap机制） traptrap机制trap代码流程Backtrace实验alarm实验 系统调用 相关理论 隔离性（isolation)…
阅读更多...
在微信小程序或前端开发中，picker 和 select 都是用户交互中用于选择的组件，但它们在功能、设计和使用场景上有一定的区别

在微信小程序或前端开发中，picker 和 select 都是用户交互中用于选择的组件，但它们在功能、设计和使用场景上有一定的区别

在微信小程序或前端开发中，picker 和 select 都是用户交互中用于选择的组件，但它们在功能、设计和使用场景上有一定的区别。 1. picker 的特点 描述： picker 是微信小程序中的原生组件，通常用于选择单项或多项值，如时…
阅读更多...
PMP 证书的含金量怎么样？

PMP 证书的含金量怎么样？

pmp含金量，这是一个很有争议的话题，我根据我以往的面试跟工作经历对 PMP 也有几点看法，想跟大家聊一聊。 一、如果真心想做项目管理，PMP 一定要去考一个 现在的早已不是凭经验做项目的时代了，各大企业都追求专业式的…
阅读更多...
Python数据类型进阶——详解

Python数据类型进阶——详解

—— 小 峰 编 程 目录 1.整型 1.1 定义 1.2 独有功能 1.3 公共功能 1.4 转换 1.5 其他 1.5.1 长整型 1.5.2 地板除(除法） 2. 布尔类型 2.1 定义 2.2 独有功能 2.3 公共功能 2.4 转换 2.5 其他 做条件自动转换 3.字符串类型 3.1 定义 3.2 独有功能…
阅读更多...
docker python:latest镜像 允许ssh远程

docker python:latest镜像 允许ssh远程

跳转到家目录 cd创建pythonsshdockerfile mkdir pythonsshdockerfile跳转pythonsshdockerfile cd pythonsshdockerfile创建Dockerfile文件 vim Dockerfile将Dockerfile的指令复制到文件中 # 使用 python:latest 作为基础镜像 # 如果我的镜像列表中没有python:latest镜像&…
阅读更多...
c++的基础排序算法

c++的基础排序算法

一、快速排序 1. 选择基准值（Pivot） 作用 ：从数组中选择一个元素作为基准（Pivot），用于划分数组。常见选择方式 ： 固定选择最后一个元素（如示例代码）。随机选择&#xf…
阅读更多...
jmeter分布式原理及实例

jmeter分布式原理及实例

一、执行原理 二、相关注意事项 关闭防火墙所有上网控制机、代理机、服务器都在同一个网络上所有机器的jmeter和java版本必须一致关闭RMI.SSL开关 三、配置和执行 配置： 修改bin/jmeter.properties文件： 代理机： 修改服务端口&#xff1…
阅读更多...
LinuX---Shell脚本创建和执行

LinuX---Shell脚本创建和执行

概述： 它是一个命令行解释器，接收应用程序/用户命令，然后调用操作系统内核。 Shell还是一个功能强大的编程语言，易编写、易调试、灵活性强。 Linux提供的Shell解析器有 atguiguubuntu:~$ cat /etc/shells # /etc/shells: valid …
阅读更多...
FPGA中级项目1——IP核（ROM 与 RAM）

FPGA中级项目1——IP核（ROM 与 RAM）

FPGA中级项目1——IP核（ROM 与 RAM） IP核简介 在 FPGA（现场可编程门阵列）设计中，IP 核（Intellectual Property Core，知识产权核）是预先设计好的、可重用的电路模块，用于实…
阅读更多...
第九节：哈希表（初阶）

第九节：哈希表（初阶）

1. 哈希表的核心概念 哈希表（Hash Table）是一种通过哈希函数将键（Key）映射到存储桶（Bucket）的数据结构，核心目标是实现快速查找、插入和删除操作。其核心特点如下： ​哈希函数&…
阅读更多...
缓存使用的具体场景有哪些？缓存的一致性问题如何解决？缓存使用常见问题有哪些？

缓存使用的具体场景有哪些？缓存的一致性问题如何解决？缓存使用常见问题有哪些？

缓存使用场景、一致性及常见问题解析 一、缓存的核心使用场景 1. 高频读、低频写场景 典型场景：商品详情页、新闻资讯、用户基本信息。特点：数据更新频率低，但访问量极高。策略： Cache-Aside（旁路缓存）&a…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023