防火墙策略对路由器本身提供的服务似乎无效

迎風别葉index

测试设备：k2p、RE306G

多次测试可以确认，防火墙策略对路由器本身的2601（telnet）端口无效

并且发现似乎对路由器本身提供的pptp服务也无效，因为在日志中看到有一些IP会访问pptp服务，估计是互联网上的恶意主机进行扫描爆破，所以建立了一个IP组，把这些IP加进去了，然后设置防火墙策略，源IP为这个IP组，目的为全部，拒绝。但是在日志中依旧会看到这些IP尝试登陆VPN的日志