ros防止二级路由上网的方法

最新推荐文章于 2020-11-24 03:38:01 发布
最新推荐文章于 2020-11-24 03:38:01 发布
阅读量582 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/shiningrise/archive/2010/11/29/1891379.html
本文介绍了一种使用 iptables 对经过防火墙的数据包进行 TTL（Time to Live）值修改的方法。通过两个具体的规则设置示例，使得外部查看数据包的 TTL 值统一为 128，而内部查看则显示为 0。

/ ip firewall mangle

add chain=forward action=change-ttl new-ttl=set:128 comment=""

add chain=forward dst-address=190.168.1.0/24 action=change-ttl new-ttl=set:0 \

    comment=""

这样就可以了

外边看TTL都是128 ,里边看都是0

转载于:https://www.cnblogs.com/shiningrise/archive/2010/11/29/1891379.html

树莓派Raspberry Pi 系统搭建和智能机器人小车的组装调试
luzhihui5885的专栏
04-30 8924
本文的出发点：无意接触到树莓派这款优秀的芯片，比较适合青少年编程，激发孩子的编程思维的培养，最好的学习就是实战，借助于淘宝上现成零件式的智能小车硬件和树莓派实现智能机器人小车的实现，给孩子带来低成本高性能的玩具，重要的是通过个人的行动带动孩子的兴趣达到启蒙作用。主要分树莓派系统搭建和智能小车组装调试两大部分，内容偏实战，理论知识网络上遍地都是会附带而过，尽量做到步骤简洁易懂，细节力求完整，为您零基...
如何检测和禁止局域网内二级路由和网络共享？
weixin_34220963的博客
04-25 1920
局域网内的私接路由器、私接随身WiFi等行为，不但会让其他客户机绕开上网行为管理的管控，破坏局域网上网秩序；而且会干扰企业WiFi的无线信号。所以在企业局域网中，一般都是严禁私接路由器的。在“WFilter是如何来屏蔽和禁用随身wifi的？”一文中，我们介绍了如何使用“随身WiFi和私接路由检测插件”来检测和惩罚局域网内的私接行为。该插件使用简单方便，而且功能强大；一直倍受用...
ROS防二级路由的原理用方法说明
05-01
原理: 根据一般路由器ttl-1的原理(根据百度百科的解释)TTL 百科名片TTL是IP协议包中的一个值，它告诉网络,数据包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。解决方法就是在一段时间后丢弃这个包，然后给发送者一个报文，由发送者决定是否要重发。TTL的初值通常是系统缺省值，是包头中的8位的域。TTL的最初设想是确定一个时间范围，超过此时间就把包丢弃。由于每个路由器都至少要把TTL域减一，TTL通常表示包在被丢弃前最多能经过的路由器个数。当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。根据这个原理把下载时收到的数据包改为0.如果是用路由器的他将发送-1给下级。而-1是不允许的。所以用路由的能拨上号但上不了网这种方法如果下级路由是用ros的话或可以修改ttl值的路由都能破解。此方法无论是固定ip还是拨号都有效果。
ROS封下面二级路由脚本
06-22
ROS封下面二级路由脚本
关于限制二级路由的深入探讨
01-28
做二级ISP的用户，一直被二级路由器的问题严重影响，原本能出租50个用户，结果一个二级路由器接下来共享，很多用户都不租你的网络的，严重影响盈利。。。 看到这个帖子很多人在讨论二级路由器，http://forum.anywlan.com/thread-94851-1-1.html 下面针对几个网上已有的方法进行探讨
技术专题：ROS通过TTL值来防止二层路由的最简单办法
weixin_34072458的博客
08-30 734
对于防止二层路由的，WAYOS可通过简单拨号王客户端来实现，这个前面我也说明了（ROS也可以），下面我讲一下ROS一个更简单的办法：   概述： 通过强制设定TTL值来达到防止二层路由的办法。 原理： TTL是IP协议包中的一个值，它告诉网络,数据包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。解决方法就是在一段时间后丢弃这个包，然后给发送者一个报文，由...
RouterOS2.9.6.with.crack及配置动画
03-29
小区,学校,酒店作宽带二级运营的ISP商功能 　1.PPPoE用户认证+Radius或者利用内置的User Manage 功能管理用户，多种灵活的计费模式 2.HotSpot热点认证或叫Web认证，强制弹出认证页，跨平台，不依赖第三方软件或者...
各種軟体路由资料收集
ncdawen的专栏
01-20 2969
各種軟体路由资料收集今天閑來無事在網路上搜集一下關於軟体路由的簡介,以後有時閒都下來玩玩.我堅信以後會有更多的軟体路由系統,所以我的收集也是不會停止的.呵,虽然大部分是从网上搜集的,但有好多并不是用搜索引擎就能找到的~真的挺累.給準備用軟体路由的朋友提供點小小的選擇吧.中在裏面和各位前輩學習,不能一點小忙都不幫!能用到的前輩請頂一下.RouteOS這個當然沒個說，人家自己都在吼號稱ISP級別的路由
ROS加强精通过程--禁止 未授权用户上网
weixin_33694620的博客
04-08 306
安装 和 基本设置我就不说了 主要 想说说 上网 控制这一方面 1 禁止 未授权用户上网；呵呵 也就是 没收钱的 用户 呵呵 首先 需要绑定已经授权的 ip 然后就要用到 地址列表了 新建 地址列表 为 VIP 然后 加入 已授权 用户IP 然后 防火墙 添加 / ip firewall filter add chain=forward in-i...
ROS限速脚本+ROS禁止IP上网脚本
05-09
ROS限速脚本+ROS禁止IP上网脚本
二级路由器如何设置
03-16
文章简明核要的介绍了二级路由器设置方法,简单实用.
谈一下防二级路由的方法
weixin_34332905的博客
01-27 2172
网上好多前辈说的几种方法 我只是在实践中总结下希望对大家有用，内网PPPOE 上网方式下。第一，最简单的 修改加密方式，PPPOE/PPPOE SUEVERS/你的PPPOE服务中。看下图4个加密方式，只留下面两个，要想效果更理想，就只留最后一个。此方法会造成路由器拨不上号，或者拨上一分钟左右掉线（我没找到设置或修改这个掉线时间的地方，如果有人知道，请在下面留贴，会让这个方...
如何破解wayos禁止二级路由
hiboshi的专栏
08-25 7916
最近刚帮进出租屋里面房东给了我们宽带帐号pppe，我使用window宽带接入发现没有问题，把宽带帐号写入路由器中使用路由器拨号，一开始可以拨成功，可是几分钟之后发现每隔1分钟就断线，输入网关ip发现是wayos的路由，无猜想是wayos禁止二级路由， 解决办法是telnet  192.168.1.1连接到路由器 输入帐号密码 到 cd /tmp/ppp/xxxx文件及
routeros v6.43.2_配置PPPOE拨号和固定IP上网-从零开始学RouterOS系列02
weixin_39526872的博客
11-24 1228
RouterOS 配置PPPOE拨号和固定IP上网NOTE：PPPOE拨号分两种状况：第一种就是光猫已经设置成为桥接模式了，我们路由器上面可以直接拨号。第二种就是光猫代拨号，路由器就可以直接获取静态IP上网了。（ROS作为二级路由）如果第二种方式想要改为第一种，那么我们就需要找一下运营商师傅处理一下，改成桥接了。先上个拓扑吧！我们是要配置蓝色部分而已。拓扑图首先假设我们的账号是ppp1，密码是pp...
RouterOS禁止某个局域网IP上网
SimonLiu的博客
03-16 1万+
假设我们需要禁止192.168.3.234上网。 IP-Firewall-Filter Rules-Add New 设置 Chain:Forward Src.Address:192.168.3.234 Out-Interface:pppoe-out1 (假设是pppoe拨号上网) Action:drop
二级路由器设置，二级路由器无法上网
热门推荐
yutuyinchan的博客
05-21 1万+
二级路由器设置，二级路由器无法上网 首先将电脑连接二级路由的LAN口，先不要连接已经路由，用浏览器登录路由器，如图 找到LAN口设置，将LAN口的IP地址改为和一级路由器的网段不一样的地址，如一级路由的IP为192.168.1.1，那么二级路由器可以改为192.168.2.1，如图 保存设置，保存会提示重启路由器，确认重启。 重启路由器完成后，用新的IP地址重启登录路由器，找到WAN口设置，选择静态
网吧企业级软路由系统ROS下载与教程
RouterOS具备完整的路由功能，并且支持PPPoE等常见的网络协议，这也是为什么在描述中会提到“ros pppoe”。它被广泛应用于网吧、中小企业甚至是大型企业中，作为它们的网络解决方案，特别是对于需要ISP级功能的场合...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值