什么才是软路由防火墙呢？如何进行软路由防火墙的配置呢？也许很多人还不是特别的了解，其实软路由防火墙的主要作用就是保证我们的网络安全，阻止黑客、病毒以及其他潜在的网络危害，下面我们就介绍一下软路由防火墙策略的配置语句。

add chain=input connection-state=established action=accept   
comment="Established connections" disabled=no 
add chain=input connection-state=related action=accept comment="Related   
connections" disabled=no 
add chain=input connection-state=invalid action=drop comment="Drop invalid   
connections" disabled=no 
add chain=input action=jump jump-target=viruses comment="!!!Viruse   
detection!!!" disabled=no 
add chain=input protocol=udp action=accept comment="UDP protocol" disabled=no 
add chain=input protocol=icmp action=accept comment="ICMP protocol"   
disabled=no 
add chain=input src-address=192.168.1.0/24 action=accept comment="From local   
netword 192.168.1.0/24" disabled=no 
add chain=input protocol=tcp dst-port=1723 action=accept comment="Allow PPTP"   
disabled=no 
add chain=input protocol=gre action=accept comment="" disabled=no 
add chain=input protocol=tcp dst-port=21 action=accept comment="Allow   
FTP,SSH,TELNET,WEB,WINBOX to router" disabled=no 
add chain=input protocol=tcp dst-port=22 action=accept comment="" disabled=no 
add chain=input protocol=tcp dst-port=23 action=accept comment="" disabled=no 
add chain=input protocol=tcp dst-port=80 action=accept comment="" disabled=no 
add chain=input protocol=tcp dst-port=8291 action=accept comment=""   
disabled=no 
add chain=input protocol=tcp dst-port=9998 action=accept comment="Allow   
digital video recorder TCP:9998 UDP:9998" disabled=no 
add chain=input protocol=udp dst-port=9998 action=accept comment=""   
disabled=no 
add chain=input action=drop comment="Drop everything else" disabled=no 
add chain=forward connection-state=established action=accept   
comment="Established connections" disabled=no 
add chain=forward connection-state=related action=accept comment="Related   
connections" disabled=no 
add chain=forward connection-state=invalid action=drop comment="Drop invalid   
connections" disabled=no 
add chain=forward action=jump jump-target=viruses comment="!!!Viruse   
detection!!!" disabled=no 
add chain=forward protocol=udp action=accept comment="UDP protocol"   
disabled=no 
add chain=forward protocol=icmp action=accept comment="ICMP protocol"   
disabled=no 
add chain=forward src-address=192.168.1.0/24 action=accept comment="From local   
netword 192.168.1.0/24" disabled=no 
add chain=forward action=drop comment="Drop everything else" disabled=no 
add chain=output connection-state=established action=accept   
comment="Established connections" disabled=no 
add chain=output connection-state=related action=accept comment="Related   
connections" disabled=no 
add chain=output connection-state=invalid action=drop comment="Drop invalid   
connections" disabled=no 
add chain=viruses protocol=tcp dst-port=135-139 action=drop comment="Drop port   
TCP/UDP 135-139" disabled=no 
add chain=viruses protocol=udp dst-port=135-139 action=drop comment=""   
disabled=no 
 

　　推荐阅读

　　无线路由器连接方式大汇集

无线路由器连接方式有四种，但并不是每一种都会有好的效果，我们得根据不同的情况选择合适的连接方式。当你学到更多的网络知识后，就可举一反三的发挥了。常用的无线路由器连接方式汇集对于普通的用户来讲，可能对无>>>详细阅读

本文标题：软路由防火墙策略学习笔记

地址：http://www.17bianji.com/luyou/8784.html

 1/2    1