调度也设置好了,为什么策略不生效?

njj27 · 发表于 2008-7-1 11:43:24

如图,这条策略设置好,按理说192.168.2.10不能上网了,但是为何还能上?

Lucifer · 发表于 2008-7-1 12:13:23

设置启用时间了吗？

njj27 · 发表于 2008-7-1 12:16:59

启用时间是调度里面设置吗,调度里面时间都设置好了

panabit · 发表于 2008-7-1 12:31:52

原帖由 njj27 于 2008-7-1 12:16 发表
启用时间是调度里面设置吗,调度里面时间都设置好了

看看当前策略。

njj27 · 发表于 2008-7-1 12:46:29

我想到了,之前我把 PANABIT  串在路由器和交换机之间 (交换机--PANABIT--路由器)
但是经常会断网,不知道是何原因,系统没DOWN机,

现在我尝试把PANABIT接在了路由器和外网之间  (交换机--路由器--PANABIT--外网)
这样暂时没有断过网,但是所有ANY--ANY的策略可以生效,指定内网IP断的策略不生效,
我想问题应该在于经过路由器之后内网IP都经过了NAT,所以PANABIT就无法认到原内网地址了

所以现在的问题是,串在交换机和路由器之间以后,用一会就会断网,问题出在哪里?
我的配置是P4 1.2    256M ,intel的双口网卡做桥接.
以下是我的策略

njj27 · 发表于 2008-7-1 12:49:39

序号  路径    内网地址外网地址          协议       动作  IP限速对端抑制匹配后数据包
1    任意路径 192.168.2.10/32 any          任意协议       阻断       不抑制    停止 0
1001 任意路径 192.168.1.0/24 any             任意协议       允许       不抑制    停止 9
1002 任意路径 192.168.2.0/24 any             任意协议       允许       不抑制       停止 0
1003 任意路径 192.168.10.0/24 any             任意协议       允许       不抑制       停止 0
1020 任意路径 any any                                     P2P下载       阻断       不抑制       停止 7346
1030 任意路径 any any                                     网络电视       允许 100 不抑制    停止 4722
1040 任意路径 any any                                     流媒体       允许    不抑制    停止 6988
1050 任意路径 any any                                     伪IE下载       允许 100 不抑制    停止 58584
1060 任意路径 any any                                     HTTP分块传输允许 100 不抑制    停止 683
1070 任意路径 any any                                     未知应用       允许 300 不抑制    停止 40456

panabit · 发表于 2008-7-1 12:54:15

原帖由 njj27 于 2008-7-1 12:46 发表
我想到了,之前我把 PANABIT 串在路由器和交换机之间 (交换机--PANABIT--路由器)
但是经常会断网,不知道是何原因,系统没DOWN机,

现在我尝试把PANABIT接在了路由器和外网之间 (交换机--路由器--PANABIT--外网)
...

你的路由器上是不是做了NAT？
如果这样的话，Panabit看到的内网地址就是路由器的外网地址。
关于断网的问题，请检查一下连线或网卡。

njj27 · 发表于 2008-7-1 12:56:25

路由器上做过NAT,所以应该是这个问题

连线和网卡应该没问题,每次断网后我将PANABIT下线,直接用网线连接使用,等PANABIT重启后在接入,开始网是通的,但是不定期就会断网

panabit · 发表于 2008-7-1 13:33:56

原帖由 njj27 于 2008-7-1 12:56 发表
路由器上做过NAT,所以应该是这个问题

连线和网卡应该没问题,每次断网后我将PANABIT下线,直接用网线连接使用,等PANABIT重启后在接入,开始网是通的,但是不定期就会断网

断网时，是你的FreeBSD crash了？

njj27 · 发表于 2008-7-1 15:17:33

FreeBSD 没crash,有时候在断线后将PANABIT下线,过一会不重启再重新上线又通了,感觉想包堵住的感觉

		自动登录	找回密码
密码			注册