这是一个创建于 613 天前的主题，其中的信息可能已经有所发展或是发生改变。
因爲所在公司的一些“變態”般的安全需要，所以產生了這個需求。
但是結果卻讓我很無語，首先是沒有一臺路由能輕易實現這樣的情形，其次就是因爲網路上找不到任何先前人的經驗。（所在公司不是做 IT 的，但是爲了這個問題卻動用了招進來的懂 英語、法語、日語 的員工，上網搜尋了一番也是一無所獲）所以就來請教大家了。
先謝謝各位了。
但是結果卻讓我很無語，首先是沒有一臺路由能輕易實現這樣的情形，其次就是因爲網路上找不到任何先前人的經驗。（所在公司不是做 IT 的，但是爲了這個問題卻動用了招進來的懂 英語、法語、日語 的員工，上網搜尋了一番也是一無所獲）所以就來請教大家了。
先謝謝各位了。
第 1 条附言 · 2022-08-14 08:19:51 +08:00
設備：X86
系統：openwrt
Linux Kernel 版本：5.10
系統：openwrt
Linux Kernel 版本：5.10
 |
1
cnbatch 2022-08-14 06:49:14 +08:00
清空 Time Stamp ？是指这种？
Linux: https://docs.vmware.com/en/vRealize-Operations/8.6/com.vmware.vcom.core.doc/GUID-DAC867BC-8C5F-4A5E-BB55-36FC25555696.html FreeBSD: https://pseudobsd.tumblr.com/post/87704883767/disabling-tcp-timestamp-response-on-freebsd 如果路由器是基于 Linux 或者 BSD 的话，以上做法应该能用。 |
 |
2
geekvcn 2022-08-14 08:10:45 +08:00 via iPhone
H3C 等企业路由一条指令的事情，怎么没有能轻易实现的路由设备。另外不告知路由系统环境和品牌谁知道怎么解决
|
 |
3
viberconnection OP @cnbatch 謝謝，但不是要找的。
|
|
4
geekvcn 2022-08-14 08:53:26 +08:00 via iPhone
OpenWrt 防火墙基于 Netfilter ，搜了下相关资料，明确告诉你原生不支持这项操作，不过 OpenWrt 开源你直接修改内核代码和 iptables 代码就能实现
|
 |
5
DHCPv6 2022-08-14 10:35:01 +08:00 via iPhone
NAT 网关自动去掉 TCP syn 包的时间 https://blog.csdn.net/dog250/article/details/18959401
来源： https://xavier.wang/45-suck-shit-lan/amp/ |
Select Language