ROS限速防syn.docVIP

3.在路由上限制迅雷的端口迅雷的端口只有3077和3076，作用是用来下载的。迅雷的雷区注册和登陆使用的是5200和6200. 如果6200端口被封，虽然可以登陆雷区，但几分钟之内一定会自动退出雷区的。 这种方法一般网吧的技术人员是不会采用的，现在的网络游戏每天最少10款问世所以每天要下载游戏，更新比较大的游戏补丁，都会用到迅雷，所以这个基本可以忽略了！当然现在有一些网吧无盘系统，会用到锐起游戏自动更新。一台机器2块钱！为了利益的老板们还是会采用手动更新游戏！ 下面这个代码是完全封锁迅雷..即让迅雷啥东西都下载不了..绝...ros代码如下:/ ip firewall filter add chain=forward content=octet-stream action=drop comment=NO Thunder disabled=no/ ip firewall filter add chain=forward content=Pragma: no-cache action=drop comment= disabled=no/ ip firewall filter add chain=forward content=Connection: close action=drop comment= disabled=no/ ip firewall filter add chain=forward content=Range: bytes= action=drop comment= disabled=no/ ip firewall filter add chain=forward content=Cookie: __utma= action=drop comment= disabled=no/ ip firewall filter add chain=forward content=filename= action=drop comment= disabled=no/ ip firewall filter add chain=forward content=Cookie rtime= action=drop comment= disabled=no/ ip firewall filter add chain=forward content=Content-Disposition: attachment; action=drop comment= disabled=no其它路由可以通过关键字过滤功能封锁以下关键字:octet-streamPragma: no-cache Connection: close Range: bytes= Cookie: __utma= filename= Cookie rtime= Content-Disposition: attachment;下面这个代码是让迅雷成为普通的下载工具(即用原始线程下载,单线程,这样对宽带占用不大)ros代码如下:/ ip firewall filter add chain=forward content=octet-stream action=drop comment=Blockade Thunder 1.Thread disabled=no 节省磁盘资源！ :foreach i in=[/system logging facility find local=memory ] do=[/system logging facility set $i local=none] RO防syn ip-firewall-connectionsTracking:TCP Syn Sent Timeout:50?????????????? TCP syn received timeout:30 限线程脚本： :for aaa from 2 to 254 do={/ip firewall filter add chain=forward src-address=(192.168.0. . $aaa) protocol=tcp connection-limit=50,32 action=drop} RO端口的屏蔽 ip-firewall-Filer Rules里面选择forward的意思代表包的转发firewall rule-General??????? Dst.Address:要屏蔽的端口??????? Protocol:tcpAction:drop(丢弃） ros限速 手动限速 winbox---queues----simple queues点“+”，NAME里随便