01.关于单IP连接数限制的问题testtest本人在防火墙处，“最大允许的 TCP 单机并发连接数”为100；“最大允许的 UDP 单机 并发连接数”为100，testtest但是在“IP NAT连接数”那里却不是在200以内，有的IP有上200以 上的，严重占用资源。我想限制如何设置？testtesttesttestTCP／UDP连接数清理并非实时的，因为其消耗资源比较大，所以您看到有的IP为200以上 ，testtest但是过一会它会自动削减为100，但是削减后，此IP的连接还可会继续增加，只要连接数超过设定的，testtest系统就会下次再清理。testtesttesttesttesttest02.限制外部IP通过路由：testtest我的想法是周边网吧不允许访问到我的路由。 testtest操作：防火抢-IP/域名过滤-启用IP域名过滤testtest但是规则要求 域名/IP地址/子网地址 testtest我只想限制一个ip或多个ip 那没有域名，也不知道子网testtest请问怎么设置？testtesttesttest请参照ACL的功能设置：http://docs.hi-spider.com/chapter01/dc-firewall.html#dc-firewall-acltesttesttesttesttesttest03.为什么我的防火墙日志中总出现tcp_syn_flood attack的攻击日志？testtesttesttest通常出现这种日志都是因为你限制了单机的连接数，而当用户的实际连接数超出了你的限制就会出现如上日志，testtest因此建议用户将单机的连接数设置一个合适的值，用海蜘蛛的建议值即可。testtest出现上述日志提示，你可以先查看信息检测中的NAT信息，查看该IP的连接数，查看该用户是否在大流量下载。testtesttesttest04.关于防火墙基本安全高级模式中的MSS与MTU的差别testtesttesttestmtu是网络传输最大报文包。 testtestmss是网络传输数据最大值。 testtestmss加包头数据就等于mtu. testtest简单说拿TCP包做例子。 testtest报文传输1400字节的数据的话，那么mss就是1400，再加上20字节IP包头，20字节tcp包头，那么mtu就是1440testtest当然传输的时候其他的协议还要加些包头在前面，总之mtu就是总的最后发出去的报文大小。mss就是你需要发出去的 数据大小