照抄 alanlql 的“华硕MODEM的IP Filter设定技巧”后~~

kulala

部分原文：
下面是我对我的ASUS AAM6000EV/G3所作的IP过滤设定(S/W Version:VIK-1.38.030917a,Serial Number:Solwise-271003d)：
首先将Security Level设定为NONE，再将所有的过滤规则全部删除，再建立以下的过滤规则：
create ipf rule entry ruleid 1 ifname public dir in act accept transprot eq num 6 destport gt num 1024
create ipf rule entry ruleid 2 ifname public dir out act accept transprot eq num 6 inifname private
create ipf rule entry ruleid 10 ifname public dir out act accept transprot eq num 17 srcport gt num 1024 destport eq num 53
create ipf rule entry ruleid 11 ifname public dir in act accept transprot eq num 17 srcport eq num 53 destport gt num 1024
create ipf rule entry ruleid 12 ifname public dir out act accept transprot eq num 17 srcport eq num 123 destport eq num 123
create ipf rule entry ruleid 13 ifname public dir in act accept transprot eq num 17 srcport eq num 123 destport eq num 123
create ipf rule entry ruleid 49 ifname private dir in act accept destaddr eq 192.168.1.1 transprot eq num 6 destport eq num 23 disable
create ipf rule entry ruleid 50 ifname private dir in destaddr eq 192.168.1.1 transprot eq num 6 destport neq num 80
create ipf rule entry ruleid 59 ifname private dir in act accept destaddr eq 192.168.1.1 transprot eq num 17 destport eq num 69 disable
create ipf rule entry ruleid 60 ifname private dir in destaddr eq 192.168.1.1 transprot eq num 17 destport neq num 53
create ipf rule entry ruleid 70 ifname private dir in destaddr eq 192.168.1.1 transprot eq num 1
照抄后，所有的网络游戏都连不上了。。。
哪个懂的帮开几个游戏用的端口啦，如CS。。。。重返。。。。DF。。。。等等~~

goingchan

游戏。。。可能要开的端口太多了。。。用华硕的那个补丁吧。。。

kulala

华硕的补丁。。。。。。在哪呢？？

positive

当然在华硕的网页啦。。。

alanlql

以下是我从华硕网站上下载的补丁的实质质内容：
adsl
adsl1234
modify ipf global seclevel low pubdefact accept pvtdefact accept
create ipf rule entry ruleid 1 ifname public dir in act deny transprot eq TCP enable seclevel low destport eq 80
create ipf rule entry ruleid 2 ifname public dir in act deny transprot eq TCP enable seclevel low destport eq 21
create ipf rule entry ruleid 3 ifname public dir in act deny transprot eq TCP enable seclevel low destport eq 23
create ipf rule entry ruleid 1 ifname public dir in act deny transprot eq TCP enable seclevel low destport eq num 80
create ipf rule entry ruleid 2 ifname public dir in act deny transprot eq TCP enable seclevel low destport eq num 21
create ipf rule entry ruleid 3 ifname public dir in act deny transprot eq TCP enable seclevel low destport eq num 23
modify fwl global blistprotect enable attackprotect enable dosprotect enable maxtcpconn 30
commit

reboot

随包的说明文件内容如下：
1.下载ASUS ADSL Modem防火墙配置脚本（本地下载）http://www.gzeasy.com/asus_adsl_modem_firewall_tool.zip
2.将Asus ADSL Modem设置为桥接模式，并保存重新启动。
3.1.将PC网卡的IP地址设定为192.168.1.2 ，子网掩码为255.255.255.0
4.将下载到的文件解压缩，然后运行其中的Viking_Telnet.exe
3.点击Open，选择同一目录下script.txt后，点击RUN
之后Modem会自动重新启动，然后我们再根据自己的需要设置成路由模式等：）


出处: GZeasy.com

kulala

谢谢~~~
我直接把它写入IP过滤中行不行？

kulala

补丁下载不了~~

kulala

补丁的下载地址： http://asusadsl.7i24.com

kulala

感觉这个补丁里的 IP过滤 内容跟 12082003_2.1.031128a 里的一样的。

wenqi

通用规则
create ipf rule entry ruleid 5 ifname public dir in transprot eq udp destport gt num 1024 act accept enable
create ipf rule entry ruleid 6 ifname public inifname private dir out transprot eq udp srcport gt num 1024 act accept enable
安全的做法只开放相应游戏的端口!!!