各位前辈好
小弟刚到公司接管资讯，然后公司前辈要我设定防火墙
目前的设定是 wan1 是对内 wan2 是对外
然后我现在要设定让外部的ip 无法连到内部一个 192.168.1.5 的ip
不过我设定好了 然后选择deny之后
外部还是可以对内连线
想请问一下有可能是哪边没设定好吗 谢谢

http://www.saihs.edu.tw/file/download/13592 中文手册.股狗大神教的.. xDa

感觉基本的东西你要在学一下，wan1对内？外部本就无法连到内部了，除非你有作虚拟ip外对内，不然不需要设deny的policy，先确认一下防火墙整体设定的内容吧。

你应该已经有一条policy允许wan2 to wan1. 想办法在 dstaddr 排除想deny 的地址。

外部对内连线?是怎样的连线方式?远端桌面?网页?服务?最简单的设定方式: wan 2 to wan 1 ,any to x.5,deny,port any