آقا چون ميدونم كاربرات نميتونن استفاده كنن راه حل رو كامل ميذارم اينجا
فقط خواهشاَ برو دنبالش ببين اين دستورا چيكار ميكنن
براي اينكار كل شبكه رو از روتر جدا كن كه مهلت داشته باشي واسه كار كردن و روتر رو خاموش روشن كن
بعد با يه كابل كنسول وصل شو به روتر و بر تو حالت enable و اين چيز ميزاي زير رو كپي كن تو اونجا بعد هم شبكه رو وصل كن به روتر
configure terminal
no ip access-list extended Blok_Ports
ip access-list extended Blok_Ports
deny ip 10.0.0.0 0.255.255.255 any
deny ip 172.16.0.0 0.15.255.255 any
deny ip host 127.0.0.1 any
deny tcp any any eq 135
deny udp any any eq 135
deny udp any any eq tftp
deny udp any any eq netbios-ns
deny udp any any eq netbios-dgm
deny udp any any eq netbios-ss
deny tcp any any eq 139
deny tcp any any eq 445
deny tcp any any eq 593
deny tcp any any eq 1243
deny tcp any any eq 2773
deny tcp any any eq 4444
deny tcp any any eq 27374
deny tcp any any eq 54283
deny udp any any eq 1434
permit ip any any
no ip access-list extended Ping_Platform
ip access-list extended Ping_Platform
permit icmp any any echo
permit icmp any any echo-reply
no route-map Block_Big_Ping_Packets 10
route-map Block_Big_Ping_Packets 10
match ip address Ping_Platform
match length 92 2147483647
set interface Null0
interface Serial0/0
no fair-queue
no ip proxy-arp
ip access-group Blok_Ports in
ip access-group Blok_Ports out
ip route-cache policy
ip policy route-map Block_Big_Ping_Packets
interface Ethernet0/0
no keepalive
ip access-group Blok_Ports in
ip access-group Blok_Ports out
interface Group-Async0
ip access-group Blok_Ports in
ip access-group Blok_Ports out
exit
exit
write
موفق باشي