1680103333,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

最近单位网络在并发数特别多的情况下会出现个别电脑无法通内外网的问题，看了下路由器的攻击防范的统计，这个 数值会造成网络不通吗，单位出外网口无防火墙。

0/0是外网接口，0/1是内网接口，另外问下我的日志在一直报icmp不可达的消息，在黑名单中为什么没有添加相应的攻击源地址，黑名单功能是开着的，在什么情况下才会把源添加进黑名单。

组网及组网描述：

最佳答案

需要添加一个命令：defense scan add-to-blacklist，添加这个命令后，会将检测到的攻击的源地址添加到黑名单中，默认情况下是扫描加入黑名单的，10分钟老化，也可以通过defense scan blacklist-timeout命令来修改，总结下来必须配置的是下面2个命令：

defense scan enable

defense scan add-to-blacklist  

配置完这两个命令就可以将检测到的攻击IP地址加入到黑名单了

嗯这个我配置了，个别电脑无法上网和时时受到攻击有关系吗，路由器日志几乎每时每刻都在报icmp攻击

这个肯定是有影响的，MSR30

好的谢谢了

该问题暂时没有网友解答

你正在,MSR30-20路由器攻击防范统计这个数值会影响路由器性能吗