1、IP级包过滤型防火墙的过滤规则用如下格式表示：

Question

1、IP级包过滤型防火墙的过滤规则用如下格式表示：
Direction Type src Port Dest Port Action
传输方向 协议类型 报文源地址 源主机端口 报文宿地址 宿主机端口 控制操作
（1）如果要关闭本机的139端口如何设置规则
（2）如果本机的IP地址为210．32．200．16，目标主机IP为135．79．99．25现要求能够访问目标主机，而目标主机不能访问本机过滤规则如何设置？
2、假如你处于一个C类网络116.111.4.0，下表是过滤规则的表，请简述过滤表按什么过滤的？每次规则的含义？
规则 方向 源 地 址 目标地址 协 议 源端口 目标 端口 ACK 动 作
A 出 116.111.4.0 202.108.5.6 TCP ＞1023 21 任意 拒绝
B 入 202.108.5.6 116.111.4.0 TCP 21 ＞1023 是 拒绝
C 出 116.111.4.0 任意 TCP ＞1023 21 任意 允许
D 入 任意 116.111.4.0 TCP 21 21 是 允许
E 出 116.111.4.1 任意 TCP ＞1023 25 任意 允许
F 入 任意 116.111.4.1 TCP 25 ＞1023 是 允许
G 入 任意 116.111.4.1 TCP ＞1023 25 任意 允许
H 出 16.111.4.1 任意 TCP 25 ＞1023 任意 允许
I 出 116.111.4.0 任意 TCP ＞1023 80 任意 允许
J 入 任意 116.111.4.6 TCP 80 ＞1023 是 允许
K 入 98.120.7.0 116.111.4.5 TCP ＞1023 80 任意 允许
L 出 116.111.4.5 98.120.7.0 TCP 80 ＞1023 任意 允许
请将回答，写详细的好吗？

Answer 1

1.（1）
传输方向 协议类型 报文源地址 源主机端口 报文宿地址 宿主机端口 控制操作

出 任意 任意 139 任意 任意 拒绝
入 任意 任意 任意 任意 139 拒绝
（2）
出 任意 210.32.200.16 任意 135.79.99.25 任意 允许

2、这个也太多了吧~~
这个是 根据 ip和 端口进行过滤的
意义的 大体上 第一条是允许 这个网络允许访问 202.108.5.6这个FTP服务器，只能通过主动模式

Answer 2

你用什么来实现呢？freebsd上有pf ipf 和ipfw。linux还有iptables。都可以做到类似的功能，但是语法有很大的差别的。

Answer 3

1