Windows 7针对局域网的防火墙设置（IPV6）

ldwqh0

（全文无图）
今天给家里两台计算机都换了Windows 7。一台电脑装了Comodo5.5，防火墙全局规则设置为阻止所有的未进许可的连入请求。

用另一台计算机访问安装了Comodo的计算机，输入计算机名，弹出用户名和密码界面，输入用户名，密码，开始复制文件，检查计算机的活动连接，居然不能看到活动连接。

用IP地址访问该计算机，连接不成功。
研究了半天，发现应该是IPV6的问题，于是在一台计算机中禁用了IPV6，结果连接不成功，记录中有阻止记录。

于是想到可能现在的Comodo在IPv6方面可能还不成熟（或者是我不会设置）。

建议大家在用Windows7的是时候禁用掉IPv6。

一点经验，献给大家，因为发现大家还没有发现类似相关IPv6防火墙的帖子，算是抛砖引玉。

不知道这个标题怎么写，大家看了内容给个建议。

柯林

行文有点乱，意思没有讲清楚——
1、访问设置了“禁止连入”的计算机没有成功，是这个意思吗？如果是这个意思，很正常，局域网共享需要开放服务端口，既然“禁止连入”那就是端口全封，能够登入进去才真是怪了（说明该墙已废）。
2、用IP地址访问不成功，用的是IPV4地址还是IPv6地址？只有在IPv6的网络中，才能检测IPV6过滤支持的能力，用IPV4网络来验证IPv6的过滤功能是不成立的。

ldwqh0

柯林 发表于 2011-8-8 19:48
行文有点乱，意思没有讲清楚——
1、访问设置了“禁止连入”的计算机没有成功，是这个意思吗？如果是这个意 ...

这样吧，我说明白点。计算机A，安装了Comodo，计算机B未安装。
设置计算机A的Comodo全局防火墙规则为阻止所有连入请求。
用计算机B访问计算机A，直接输入计算机名字（\\计算机A的形式），成功连接。
输入IPv4的IP地址（\\192.168.0.*的形式），连接不成功。

结论：Cmodo不能防住IPv6的连接（当然也可能是设置不对）。

智琛

ldwqh0 发表于 2011-8-8 19:55
这样吧，我说明白点。计算机A，安装了Comodo，计算机B未安装。
设置计算机A的Comodo全局防火墙规则为阻止 ...

你家用ipv6？

柯林

ldwqh0 发表于 2011-8-8 19:55
这样吧，我说明白点。计算机A，安装了Comodo，计算机B未安装。
设置计算机A的Comodo全局防火墙规则为阻止 ...

那还得看你的全局规则怎么设置的。如果已经自动检测到私有网络地址并信任——也就是允许和本地网络的通信，那个垫底的“禁止所有连入”没用。

scolars

开着貌似没问题

我家2008R2和win7没关ipv6也没有任何问题

PS：用的comodo

ldwqh0

scolars 发表于 2011-8-8 20:32
开着貌似没问题

我家2008R2和win7没关ipv6也没有任何问题

我没有说有问题，我是说拦不住。
因为到现在为止好像还没有人说过类似的问题，所有我提出来。

ldwqh0

柯林 发表于 2011-8-8 20:09
那还得看你的全局规则怎么设置的。如果已经自动检测到私有网络地址并信任——也就是允许和本地网络的通信 ...

“禁止所有连入”我是置顶并唯一的。

ldwqh0

黄智琛 发表于 2011-8-8 20:06
你家用ipv6？

不是用IPV6，是windows7，IPv6是默认安装并生效的。

由于在Windows7里面，Comodo针对的IPv6貌似是失效的。我这里写出来，一是跟大家分享，二是问下大家有没注意这个问题，三是告诫大家注意点，自己的规则可能没有针对IPv6，所以有可能存在局域网通过IPv6入侵的危险。

智琛

现在还是希望部分大学生回校后，在寝室内设置局域网。然后ipv6实验。不过短暂的就好