在routeros中，每一個ppoe用戶撥號成功后，都會在服務(wù)器上產(chǎn)生一個接口。我們可以在防火墻中阻擋掉對原來數(shù)據(jù)的轉(zhuǎn)發(fā)，
iptables -A FORWARD -i ether1 -j DROP
從而要求用戶必須撥號上網(wǎng)
或者只對ppoe客戶的地址段進(jìn)行nat masqu....。只對其地址池。我想沒有撥號的，私自設(shè)置地址應(yīng)不可上網(wǎng)。
posted on 2006-03-21 20:25
風(fēng)中的舞者 閱讀(245)
評論(0) 編輯 收藏