禁止ping入，ip信息包，接收到tcp包,flag=syn,我的ip地址（445，smb交换服务器服

来源：百度知道 编辑：UC知道 时间：2024/09/28 14:30:02
帮帮忙啊，解决后有重奖
消息块），对方的ip地址， 53788

没明白

可以在路由器里做扩展ACL是命名扩展ACL。拒绝返回信息。

Router(config)#access-list 101 deny icmp any 目标地址（smb服务器地址） 掩码的反码 echo-reply (或 echo)

如：Router(config)#access-list 101 deny icmp any 10.1.1.1 0.0.0.255 echo-reply(或echo)

例中的any是对方的地址，就是要被禁止的IP，any是通配符，表示所有，也可以拒绝某个网段或者某个主机，如：192.168.1.0 0.0.0.255。

PING命令中有两个信息，一个是echo，一个是echo-reply，前者是发送，后者是返回信息。如果使用前面一种，可以使主机PING不通中间的设备，但能PING通后面的设备。