ROS：一般防火墙配置（参考）

类别：ROS / 日期：2020-04-18 / 浏览：1226 / 评论：0

总览：

1、defconf: accept in ipsec policy

2、defconf: accept out ipsec policy

3、defconf: fasttrack

4、defconf: accept established,related, untracked

5、defconf: drop invalid

6、defconf:  drop all from WAN not DSTNATed

7、允许established

8、允许related

9、禁止所有外网远程接入（注意：一定要放在策略的最后！）

----------------------------------------

以下为因个人需要配置的。

---------------------------------------

10、允许外网Ping ROS

11、外网通过WinBox远程接入ROS

12、外网通过Web远程接入ROS

13、允许ROS的PPTP端口1723

打赏