ros web proxy如何禁止外网用户使用
为了记录内网用户的上网日志,在单位的ros开了web proxy,现在问题是外网用户也可以用我的路由代理上网,能不能禁止它? 在防火墙上加上两句:先是端口3128允许源地址为内网ip的通过,然后加上端口3128不允许通过就可以了.
chain=input dst-address=196.50.0.0/16 protocol=tcp dst-port=3128
action=accept
chain=input protocol=tcp dst-port=3128 action=drop chain=input src-address=!192.168.0.0/19 protocol=tcp src-port=3128 action=drop
就可以了吧?
页:
[1]