amigo não seria mais facil vc só criar uma regra para bloquear virús?
Versão Imprimível
amigo não seria mais facil vc só criar uma regra para bloquear virús?
Olá amigo, desculpe minha ignorancia, mas este scritp eu devo colocar no System Script ou direto na bridge, porque eu modifiquei aqui e não vi modificações nas conexões, por gentileza me explique melhor como inserir este script, minha rede está assim:
rede 172.100.10.0/24
Rede 172.100.100.0/24 dhcp
rede 172.100.11.0/24 extensão de rede da classe 172.100.10.0/24
Se vc puder me dar esta força ficarei muito grato ! Até mais Obrigado
amigo cola o script no terminal que ele cria as regras.
/firewall filter
: for i from=2 to=254 do={ add chain=forward src-address=("172.100.10." . $i) protocol=tcp tcp-flags=syn connection-limit=30,32 action=drop comment="controle de conexão por cliente "}
/firewall filter
: for i from=2 to=254 do={ add chain=forward src-address=("172.100.11." . $i) protocol=tcp tcp-flags=syn connection-limit=30,32 action=drop comment="controle de conexão por cliente "}
/firewall filter
: for i from=2 to=254 do={ add chain=forward src-address=("172.100.100." . $i) protocol=tcp tcp-flags=syn connection-limit=30,32 action=drop comment="controle de conexão por cliente "}
Amigo porque está usando ips publicos para seus clientes?
Estás violando RFC 1918, onde diz que os ips privados são:
Classe A 10.0.0.0 – 10.255.255.255 10.0.0.0/8Classe B 172.16.0.1 – 172.31.255.255 172.16.0.0/16Classe C 192.168.0.0 – 192.168.255.255 192.168.0.0/24