装了Comodo2.4电驴就没法连接KAD和服务器了

chncwk

原先用ZA一直没问题，做了端口映射后还是HighID，换了毛豆后就死活不行了
貌似浏览网页的速度还有所降低
难道非得用回经常假死的ZA吗？

[ 本帖最后由 chncwk 于 2008-7-20 06:51 编辑 ]

chncwk

没人解答吗？

chncwk

添加到信任程序，只能连上KAD，没法连服务器，Comodo2.4没有设置TCP、UDP的功能吗？

诸葛亮的很

楼主看一下“安全”--------->“网络监视器”

chncwk

是这条规则吗？如果IP出入站都设为“允许”会不会引起安全问题？
是否需要把电驴的 TCP/UDP 映射端口号在这里添加两条规则？

chncwk

我试了一下，把第七条设为允许就能获得HighID了，连接服务器也很顺畅，但这样会不会太裸奔了？这条规则的意思是允许所有的IP访问我的电脑吗？

伯夷叔齐

原帖由 chncwk 于 2008-7-18 11:03 发表
我试了一下，把第七条设为允许就能获得HighID了，连接服务器也很顺畅，但这样会不会太裸奔了？这条规则的意思是允许所有的IP访问我的电脑吗？

别这样干，如果这样，你的防火墙安全有可能就完蛋了。因为2.4版本的COMODO还不知道SPI能力怎么样。（当然，就用你改动后的那个规则再去https://www.grc.com/x/ne.dll?bh0bkyd2扫描一下，就知道SPI实现得怎么样了。）
最后一条规则改回阻止，然后在这个全局规则里加两条，分别为：允许远程任意IP入站访问你的TCP监听端口；允许远程任意IP入站访问你的UDP端口。

[ 本帖最后由 伯夷叔齐 于 2008-7-18 18:43 编辑 ]

chncwk

添加了两条：
允许 TCP 协议入站，来源、目标的IP与端口都是任意；
允许 UDP 协议入站，来源、目标的IP与端口都是任意；
结果还是 LowID，而且连接服务器异常困难，一连就掉线。
我的环境是通过路由联网的内网，在路由里做了端口映射的。
请问Comodo 2.4 所说的“来源”与“目标”就是“外来”与“本机”的意思吗？

chncwk

又仔细看了一下上图，发现第0条和第1条是允许网卡到路由（或者是外网？）的IP访问的，那么第7条禁止的是路由到外网的IP访问吗？

现在KAD连接还行，电驴提示是：

Kad 网络
状态:        通过防火墙
IP:端口:        222.213.×××.×××:4672

这个正是我设定的UDP端口映射。
这个能够连接成功是不是因为第0条、第1条规则允许的缘故？

现在服务器连接不上，难道电驴服务器需要扫描客户端的IP地址吗？是不是应该添加一条针对TCP的协议？

[ 本帖最后由 chncwk 于 2008-7-18 16:13 编辑 ]

伯夷叔齐

原帖由 chncwk 于 2008-7-18 15:45 发表
添加了两条：
允许 TCP 协议入站，来源、目标的IP与端口都是任意；
允许 UDP 协议入站，来源、目标的IP与端口都是任意；
结果还是 LowID，而且连接服务器异常困难，一连就掉线。
我的环境是通过路由联网的内网， ...

添加了我说那两条后，把这两条新添加的规则提到全局规则的最上面去。
仅仅允许任意IP入站到任意IP的电骡TCP监听端口；允许任意IP入站到任意IP的电骡UDP端口就可以了。电骡的监听端口和测试端口在电骡里去查。

[ 本帖最后由 伯夷叔齐 于 2008-7-18 18:42 编辑 ]