[求助]IP过滤问题？

海之梦 · 发表于 2004-10-27 15:11:29

我的猫里面的IP过滤里面的所有过滤运行状态都是显示红灯，是不是说明这些IP过滤都没运行？如果是的话应该如何使运行？还有我的安全层缀是Noen ，这个选项好象我改了然后保存后，再进去又变回来了。。。。知道是什么原因的帮忙看下？谢谢

kangoo · 发表于 2004-10-27 23:04:21

第一个问题是因为你的安全层缀（我的是英文版：Security Level:）设置为none的缘故。
每个IP过滤条件里面都设定有该条规则属于哪个security level ，比如是lower，那只有当 Security Level 设定到 lower时，这条规则才起效，灯才变绿。
第二个问题，不知道原因诶，你再试试看呢，不行的话，用telnet。

海之梦 · 发表于 2004-10-28 11:56:12

telnet的命令是什么呢？能说下吗？

kangoo · 发表于 2004-10-28 12:56:41

具体什么我没有手册，但是telnet 进去后，它的命令帮助做的还是很完整的，你不行可以打 ?号来寻求帮助的。
如：启动防火墙是：
$modify fwl global attackprotect enable
$modify fwl global dosprotect enable
$commit
那你就用 modify fwl ? 来看看接下来还有哪些参数可以用，一步一步问下去，就知道命令怎么敲了。下面是一步一步得到命令格式的一个示例：
$get nat ?
Command       Description
-------       -----------
global       NAT Global Info
rule          NAT Rule Commands
stats       NAT Statistics Info
status       NAT Status Info
translation NAT Translation Table
$get nat rule ?
Command       Description
-------       -----------
entry       NAT Rule Table
stats       NAT Rule Statistics
status       NAT Rule Status
$get nat rule stats
RuleId       Hits    Inbound Packets Outbound Packets
----------------------------------------------------------
2             17060       163656       189915
3             3             30          29
5             0             0             0
8             0             0             0

燕双鹰 · 发表于 2004-10-28 13:36:58

贴子不错呀。
让我见识了不少东西谢楼主。

goingchan · 发表于 2004-10-29 21:40:49

下载区有详细手册。。。找solwise的。。。

海之梦 · 发表于 2004-10-30 10:33:01

$modify ipf global ?出现
Paramter Description
[ seclevel <Options> ] Values：high：medium：low：none
但是我输入modify ipf global [ seclevel <high> ]时却说不适当的命令。。。
到底完整的命令应该是什么呢？

goingchan · 发表于 2004-10-30 10:47:47

晕。。。把那些括号去掉不就好了。。。

海之梦 · 发表于 2004-10-30 11:22:15

那我应该是把设置为高还是中，还是？

goingchan · 发表于 2004-10-30 22:06:41

那要视乎你的过滤规则来设置。。。不是单纯的“高”、“中”、“低”的问题

[求助]IP过滤问题？