电驴服务器的问题，同样的配置，怎么就是LowID呢？

chncwk

1. 2011-6-10 0:32:49: 警告 eDonkeyServer No2 (212.63.206.35:4242) - No answer from your 5148 port. Please review your network config.

复制代码

最近换了网络接入商后电驴就很少HighID了，总是提示上面的信息。怎么回事呢？

mxf147

如果是内网，需要在路由里映射相应的端口

chncwk

路由里的NAT映射我没有修改过的呀，DMZ主机也没改。

mxf147

看看端口有没有拦截

chncwk

毛豆日志里凡是要求接入电驴UDP开放端口的请求都被系统防火墙拦截了，怎么回事？
另外系统防火墙还拦截了大量对16001端口的访问，这个端口是被攻击了吗？
路由器里有必要把本机IP设为DMZ主机吗？

柯林

chncwk 发表于 2011-6-11 18:21
毛豆日志里凡是要求接入电驴UDP开放端口的请求都被系统防火墙拦截了，怎么回事？
另外系统防火墙还拦截了 ...

规则设置问题
不想细致打磨规则，就别搞这么麻烦的事情，全局规则删掉，隐身模式选2设置下即可

chncwk

全局规则全都删除后不会影响防泄漏效果吗？用毛豆嘛就不能怕麻烦。
是不是每条全局规则都要排除对这两个端口的访问？

柯林

chncwk 发表于 2011-6-11 22:33
全局规则全都删除后不会影响防泄漏效果吗？用毛豆嘛就不能怕麻烦。
是不是每条全局规则都要排除对这两个 ...

防泄漏，是D+的事，防火墙的本职是过滤数据包。
你看到的全局规则，在防火墙术语里叫“IP规则”——从IP数据包的过滤层面设置的规则【不止于IP数据包，还包括IP协议之外的另一些低级别协议包（比如ARP数据包）的过滤】
毛豆给你的全局规则，叫做阉割版的全局规则——实际上就是用户添加的优先执行的规则，并不是一个完整的IP规则（毛豆自身设置的全局IP过滤规则是封装好的内置的规则，不允许你通过普通方式查看和修改）；允许你设置的所谓隐身之类的规则，是你添加后自动置顶的优先执行的规则。
所以一句话，就算全局规则里全部是空的，不代表它一条规则都没有，而是代表允许用户优化设置或特别添加的规则没有。

所以，你要有时间、有精力、有能力，直接无视官方默认内嵌的IP规则【阿香婆之类的防火墙就做得很明显，有提示该规则存在（内置）而决不允许修改】，直接写一套，那也不是不可以，毛豆将按照你写的东西优先执行。你要明智一些、懒惰一些，那又何必呢？——根据自己实情，优化一下官方设置就可以了。

柯林

柯林 发表于 2011-6-12 11:22
防泄漏，是D+的事，防火墙的本职是过滤数据包。
你看到的全局规则，在防火墙术语里叫“IP规则”——从IP ...

补充，关于全局IP规则，请参看风云、PCT之类的防火墙，里面写得很清楚而且全部呈现给用户管理。

chncwk

谢谢你的解答，按照我的理解，毛豆防火墙模块内置有一套普通界面操作无法修改到的“底层”级IP规则并一直在发挥作用，现在出现在用户界面里的只是几条供用户根据自身情况手动修改的规则模板啰？只是用户可以修改的规则执行优先权高于内置全局规则，对吗？

回到这个楼的问题：电驴启动后会有几个外部IP协议连入某端口（不是本地电驴里指定开放的端口）的提示，好像要选一条允许就有HighID出现了，目前尚在排查中。