为什么阻止入站TCP就不能上网？

显示全部楼层 · 发表于 2017-5-16 15:23:25

本帖最后由 w153140 于 2017-5-16 15:27 编辑

随便注册发表于 2017-5-16 15:08
那怎么设置？系统墙设置就没几步，而且出入设置步骤是一样的，也不可能出站规则有效，入站无效吧？
倒是 ...

系统的防火墙入站需要别人访问你的才能阻止，你自己先去连上就默认可以访问。。。
如果你要断网只能走出站
火绒好像会接管系统的防火墙。。。。

显示全部楼层 · 发表于 2017-5-17 20:10:04

吓得我赶紧

显示全部楼层 · 发表于 2017-5-17 20:24:46

吓得我赶紧测试了下，没问题，两个同时开火绒崩溃了

显示全部楼层 · 发表于 2017-5-17 20:35:06

我们终将老去发表于 2017-5-17 20:24
吓得我赶紧测试了下，没问题，两个同时开火绒崩溃了

……你厉害

系统墙暂时就别开了，只要装了火绒，哪怕默认不开启“联网控制”，系统墙拦截程序出站规则也会失效，但是cmd.exe仍然被拦截，ping的时候和以前一样必须把系统墙关掉。

官网论坛都提了3次了
上次还有两个bug没有修复 - 火绒安全软件 - 火绒安全软件 - Powered by Discuz!
http://bbs.huorong.cn/thread-14418-1-1.html

火绒让自带防火墙失效 - 火绒安全软件 - 火绒安全软件 - Powered by Discuz!
http://bbs.huorong.cn/thread-19661-1-1.html

火绒使系统墙无效 - 火绒安全软件 - 火绒安全软件 - Powered by Discuz!
http://bbs.huorong.cn/thread-21776-1-2.html

显示全部楼层 · 发表于 2017-5-17 20:59:59

测试了windows自带的完全可以，。火绒不行可能是因为火绒的防火墙用代{过}{滤}理实现的(但tcp这种防火墙策略不像应用层防火墙策略不需要用代{过}{滤}理啊)而且火绒自带的是优先阻止，所以我无法允许内网的tcp连接，报告完毕。

显示全部楼层 · 发表于 2017-5-17 21:24:11

我们终将老去发表于 2017-5-17 20:59
测试了windows自带的完全可以，。火绒不行可能是因为火绒的防火墙用代{过}{滤}理实现的(但tcp这种防火墙策 ...

不懂这个，但是知道了火绒更严，系统的更方便。等俩兼容就好了。

显示全部楼层 · 发表于 2017-5-26 09:12:30

随便注册发表于 2017-5-17 21:24
不懂这个，但是知道了火绒更严，系统的更方便。等俩兼容就好了。

系统墙默认规则是出站后允许入站，但你可以自定义拦截规则，拦截规则具有最高优先级

显示全部楼层 · 发表于 2017-5-26 12:19:26

z13667152750 发表于 2017-5-26 09:12
系统墙默认规则是出站后允许入站，但你可以自定义拦截规则，拦截规则具有最高优先级

当时不懂啊，以为外网主动发起的才算入站，自己上网传入的属于别的通道，其实是防火墙智能放行了

显示全部楼层 · 发表于 2017-5-26 13:50:59

端口都被你关了，怎么上网

显示全部楼层 · 发表于 2017-5-26 17:07:52

TCP三次握手，来回都要请求的啊

[分享] 为什么阻止入站TCP就不能上网？