※ 引述《[email protected] (前途无量、前途无亮??)》之铭言： : ※ 引述《slinbody (不败地球人)》之铭言： : : 利用防火墙 : : /sbin/ipfw add 102 allow ip from {你要的IP} to me 23 via {网卡代号} ^^ : : /sbin/ipfw add 103 deny ip from any to me 23 via {网卡代号} ^^ 上面这两个数字是port，话说常用的ftp port不是21吗？ (你可能会想把这个设定成21 port) : 感谢回答 : 但是这样子不会挡到SSH或其它远端的登入吗? 不会，因为每个服务会有其对应的port(s)，像ssh一般是22，telnet一般是23， 上面设定的规则如果是21，那就会对相对应的服务(一般来说是ftp)生效。 当然如果你没指明port，就是对整个ip作限制... : 另外请问，该怎麽做呢? : 感谢回覆.......... 上面就是指令的下法了，你会需要root来操作，当然你也可以写ipfw的设定档； 或许你去找找ipfw的文件会更清楚一点。 -- ◣◣◣▂▂▃▂▲▲ ψ域 ◣◣◢◢▉▉█◣◣ ◢ ▂▂▂▂▂▂▂ ◣ ▕▕▂ ▂◥▎▎● 半分幻の庭师 ◣东方project系列 ◣◣ ▂▋▋ ￣￣￣￣￣￣￣ /◢◣╲▂▂▂▂▂▂ 魂 魄 妖 梦 PTT东方板 Touhou ◣ ▅▅￣∮▼▆▆▆▆▆▇ ￣￣￣￣￣￣￣ ◣◣ -- Origin StandAway.twbbs.org 《210.71.78.27》 建中电研㊣靠边站 █▉██‧▏█▉▏█▏▏█◣▏██▏▏▏▏██▏ ． ┌╨╨╨╨╨╨╨╨┐ █▇▇▏ ▏▇‧▏▏▏▏▉‧▏▇‧▏▏▏▏▇‧▏█‧ ) ckeisc.org │ ▇▇˙▏ ▏ ˙▏▏‧▏█‧▏ ˙▏█‧▏ ▉▇▇˙ └╥╥╥╥╥╥╥╥┘ From 111-243-212-22.dynamic.hinet.net( 吃人的HiNet )