网吧专用Ros软路由+Winbox教程(图)4

 

5、IP vrrp（不管他）

6、IP firewall(重点哦)

到这里了，是不是还拼不通外网啊，哈哈，没有IP伪装啊，当然上不了啊。IP—firewall—source，点加号加一条规则，第一项里面填你的设置的内网网段，不是网关哦，后面跟24，不是32哦。切记！如图

能上网了吧，这时候你的软路由非常脆弱，所以，我们来给他增“墙”，本文核心，防火墙配置。

input 设置图：

一些重要的端口改变图：为什么要改变端口，用途很明显，默认的大家都知道，而你所改的呢？只有你自己知道，哈哈，这就是效果！

看到没？

比如telnet啊，winbox啊，upnp，http（这里是指访问你的路由的http端口哦）。

forward 设置，这里控制着你网吧的安全核心，先看图：

其本都是drop drop drop。（阻止的意思啦）

tcp/udp协议的134—139端口，445端口（把三波引进来的就是这个端口，罪大恶极，封封封！）

500端口（这个端口是别人经常攻击你软路由的端口，也封）还有迅雷5啊，P2P啊，QQ幻想啊（你的是100M光纤就别封了，无所谓）

output 设置，此项比较简单，但很重要，syn大家都明白吧。如图：