SEP防火墙局域网、无线网绑定网关MAC规则说明

显示全部楼层 · 发表于 2012-12-7 20:19:25

本帖最后由 jxfaiu 于 2013-8-16 14:18 编辑


  使用局域网、无线网绑定网关MAC规则再次说明：网关地址：是路由器分配的网关地址，

  如你是刚安装SEP防火墙，未运行任何连网程序的用户，导入绑定网关规则后，先停用"允许网络通信"、"禁止所有网络通信"两条规则去除勾选；运行你所有需连网的程序，确保系统进程：1，Generic Host Process for win32 services；2，NT Kernel&System已弹窗允许，在查看应用程序设置途径；C:\WINDOWS\system32\svchost.exe、C:\WINDOWS\system32\ntoskrnl.exe；再实施网关绑定；在"允许网络通信"规则编辑中的应用程序里勾选你所有需连网的程序及系统进程：1，Generic Host Process for win32 services；2，NT Kernel&System;

  以前安装好用了段时间的用户，确保你所有需连网的程序已全部运行过；导入绑定网关规则后，实施网关绑定；在"允许网络通信"规则编辑中的应用程序里勾选你所有需连网的程序及系统进程：1，Generic Host Process for win32 services；2，NT Kernel&System;

查看应用程序设置界面连网的程序

在"允许网络通信"规则编辑主机输入你当前网关MAC

在"允许网络通信"规则编辑应用程序界面勾选你所有需连网的程序包括系统进程：1，Generic Host Process for win32 services；2，NT Kernel&System;

启用网关绑定规则后，如有未允许连网程序防火墙不弹窗提示，需停用"允许网络通信"、"禁止所有网络通信"两条规则后再运行，防火墙弹窗允许，再至"允许网络通信"规则编辑应用程序界面勾选启用。

显示全部楼层 · 发表于 2012-12-7 20:22:15

感谢楼主分享！！！

显示全部楼层 · 发表于 2012-12-7 21:45:10

我的mac地址是b8开头，但是“b8”输入不进去，如何破

显示全部楼层 · 发表于 2012-12-7 23:08:14

这是ARP防御的规则吗？ ARP攻击要主动发包才能防御吧？ SEP可以？

显示全部楼层 · 发表于 2012-12-8 08:17:02

iam1298115 发表于 2012-12-7 21:45
我的mac地址是b8开头，但是“b8”输入不进去，如何破

在我这任意开头都可输入。

显示全部楼层 · 发表于 2012-12-8 08:24:03

tuw 发表于 2012-12-7 23:08
这是ARP防御的规则吗？ ARP攻击要主动发包才能防御吧？ SEP可以？

是SEP防火墙绑定网关，增强ARP防御，

显示全部楼层 · 发表于 2012-12-8 09:35:04

汗颜，感谢楼主的分享！

显示全部楼层 · 发表于 2012-12-8 21:15:21

iam1298115 发表于 2012-12-7 21:45
我的mac地址是b8开头，但是“b8”输入不进去，如何破

有时候无法输入本机MAC，主要是使用路由器缘故，请输入路由器的MAC，亲还是没有理解网管的意义。

显示全部楼层 · 发表于 2012-12-9 01:37:33

输入的 MAC 是电脑的MAC 还是路由器的 mac ?

显示全部楼层 · 发表于 2012-12-9 08:19:12

p1020 发表于 2012-12-9 01:37
输入的 MAC 是电脑的MAC 还是路由器的 mac ?

是路由器分配的网关地址

[分享] SEP防火墙局域网、无线网绑定网关MAC规则说明

本帖子中包含更多资源

评分