是否可以通过ALC规则阻断比特币勒索病毒在内网传播？

gw1357

橘子糖ol 发表于 2017-5-13 20:52
对，我就是这样做的，至于外网的到内网的话，不做DMZ主机或者wan口对内网IP的端口映射，应该是不影响的。 ...

不要用傻瓜交换机，就是最简单的方案。

一定要用傻瓜交换机，就用pppoe隔离

橘子糖ol

gw1357 发表于 2017-5-13 21:05
不要用傻瓜交换机，就是最简单的方案。

一定要用傻瓜交换机，就用pppoe隔离 ...

用了傻瓜交换机，在爱快路由上通过ALC规则阻断转发，无效吗？

gw1357

橘子糖ol 发表于 2017-5-13 21:08
用了傻瓜交换机，在爱快路由上通过ALC规则阻断转发，无效吗？

傻瓜交换机下面同一个网段的两台机器，互相连接是不经过爱快转发的。