gfx wrote:
很簡單啊,我假設您的...(恕刪)
gfx大大您好，非常感激您的回文給我此ruler,讓我導通了我的觀念。
/ip firewall filter
add chain=forward dst-address=192.168.88.50 src-address-list=login-dvr
add action=drop chain=forward dst-address=192.168.88.50 src-address-list=login-dvr-timeout
add action=add-src-to-address-list address-list=login-dvr address-list-timeout=\
10m chain=forward dst-address=192.168.88.50 dst-port=80 protocol=tcp
add action=add-src-to-address-list address-list=login-dvr-timeout address-list-timeout=\
20m chain=forward dst-address=192.168.88.50 dst-port=80 protocol=tcp
但我將您寫的ruler輸入後，實際運作時，我設login-dvr timeout=5m, login-dvr=timeout=10m,實際作測試時，卻發生了遠端ip在第一階段登入dvr主機5m後，雖然斷線狀態會從5:01秒開始，但此時只要遠端的
browser按重新整理，會立即生成一新的login-dvr list,遠端又立刻可恢復dvr連線，故無法在5:01-10:00有斷開連線的效果產生。
gfx及各位大大救救小弟啊，明明以上的邏輯是合理的，但實際上，遠端連線滿5m時，login-dvr address list timeout滿5分鐘後，在遠端pc按重新連線後，新的針對該相同ip新的 login-dvr address list旋即又立刻產生，故無法有連線滿5m後產生5-10m間針的限制連線效果。
懇請gfx大大您與版上各位高手大大指導小弟這段敘述該如何改才會有在5m-10m間針對已連線滿5m ip有強制斷開連線即使browser按重新整理也無法再恢復連線(能丟棄封包)的效果，請指導小弟如何處理，感激不盡。
