ROS限速脚本+封网站端口IP+封迅雷VAGAA

ROS限速脚本+封网站端口IP+封迅雷VAGAA

限速脚本：（KB后面是5个0，MB是6个0）
真正限速脚本为 下载640KB，上传512KB (dst)
:for szwm from 1 to 100 do={/queue ** add name=(sy . $szwm) dst-address=(192.168.0. . $szwm) max-limit=640000/512000 interface=all disabled=no}
640000 就是 640KB（后面有3个0），这样运行完脚本 ，
ROS2.927会自动 除以8 换算出实际 下载是 80KB 上传64KB。
就是你要限制300K 就是300*8=2400+后面加三个0=2400000（脚本的地方就要写这个）

如何封闭某一IP或网站或端口
1、封IP
/ ip firewall filter add chain=forward dst-address=127.0.0.1(请把这里换为你想封的IP) action=drop comment="这里注释,中文的好像不行"
2、封域名
/ ip firewall filter add chain=forward content=http://doc.guandang.net(这里换为你想封的域名) action=reject comment="这里注释,中文的好像不行"
3、封端口
/ ip firewall filter add chain=forward protocol=tcp dst-port=21(这里知道换什么了吧) action=drop comment="这里注释,中文的好像不行"

只让192.168.0.250 访问 sohu 163 网站，其余所有网站不让访问。
/ip firewall filter
add action=accept chain=forward comment="sohu" disabled=yes dst-address=\
61.135.133.37 src-address=192.168.0.250
add action=accept chain=forward comment="163" disabled=yes dst-address=\
61.135.253.11 src-address=192.168.0.250
add action=drop chain=forward comment="all" disabled=no src-address=\
192.168.0.250

封迅雷只要封住tcp3076和3077
封vagaa
/ ip firewall filter
add chain=forward content=http://doc.guandang.net action=reject comment="No VaGaa"
add chain=forward content=http://doc.guandang.net action=reject
add chain=forward protocol=tcp dst-port=40750 action=drop
add chain=forward protocol=udp dst-port=40750 action=drop
add chain=forward protocol=tcp dst-port=2004 action=drop
add chain=forward protocol=udp dst-port=2004 action=drop
add chain=forward protocol=tcp dst-port=2005 action=drop
add chain=forward protocol=udp dst-port=2005 action=drop
add chain=forward protocol=tcp dst-port=16521 action=drop
add chain=forward protocol=udp dst-port=16521 action=drop
封电驴
/ ip firewall filter
add chain=forward protocol=tcp dst-port=4661-4662 action=dro
p comment="No Emule"
add chain=forward protocol=tcp dst-port=4242 action=drop
add chain=forward dst-address=62.241.53.15 action=drop