lorchid大大的安简规则中对于P2P程序部分该如何设置？

显示全部楼层 · 发表于 2011-9-18 10:34:51

本帖最后由癞痢头于 2011-9-22 10:38 编辑

本人昨晚导入了lorchid的安简规则，添加了杀毒软件、浏览器缓存、所有程序等组，对于本机上的应用程序添加到相应的组里。其它都没问题，就是P2P组无法正常联网。本人没有安装电驴和BT，但是安装了迅雷5.8和Orbitdownloader，其中迅雷5.8带有BT和电驴功能，Orbitdownloader只能普通下载。我把迅雷的2个程序添加到P2P组，迅雷里面的BT和电驴端口添加到开放的TCP和UDP中，Orbitdownloader添加到一般联网程序组，结果这2个下载工具只能普通下载，迅雷不能电驴下载，能否BT下载没有试验。迅雷需要开放的目标端口怎么会有这么多，搞不懂啦。所以我把P2P程序改用为一般联网程序规则，而不用安简规则默认的P2P类型程序规则。我看到纯黑色QQ123123的纯墙规则中，迅雷等P2P程序就是跟一般的联网程序放在一起的。我主要就是问一下，对于P2P程序组用了“只有外联（限制）”规则要不要紧？会不会受到攻击？

显示全部楼层 · 发表于 2011-9-18 10:44:06

迅雷的TCP UDP端口貌似是随机的吧？！还有你的P2P程序套用的预定义是错的，应该套用P2P程序的预定义

显示全部楼层 · 发表于 2011-9-18 10:50:38

a839386522 发表于 2011-9-18 10:44
迅雷的TCP UDP端口貌似是随机的吧？！还有你的P2P程序套用的预定义是错的，应该套用P2P程序的预定义

是的，我也感觉是随机的，所以不好添加。还有我起先就是把P2P程序组套用P2P预定义规则，可是无法电驴下载，所以我后来才改为跟一般联网程序一样的预定义规则。

显示全部楼层 · 发表于 2011-9-18 11:54:29

伊修的规则有预置的P2P规则，为什么不套用？

显示全部楼层 · 发表于 2011-9-18 15:40:44

mxf147 发表于 2011-9-18 11:54
伊修的规则有预置的P2P规则，为什么不套用？

如果套用预设的P2P规则，那么迅雷就只能普通下载，而不能P2P下载

显示全部楼层 · 发表于 2011-9-18 15:45:31

癞痢头发表于 2011-9-18 15:40
如果套用预设的P2P规则，那么迅雷就只能普通下载，而不能P2P下载

你可以在端口设置中的“TCP开放端口”“UDP开放端口”中分别添加迅雷使用的端口，或者把迅雷使用的端口指定为规则中预设的端口，总之就是毛豆和迅雷的端口统一就可以了

显示全部楼层 · 发表于 2011-9-18 15:49:44

mxf147 发表于 2011-9-18 15:45
你可以在端口设置中的“TCP开放端口”“UDP开放端口”中分别添加迅雷使用的端口，或者把迅雷使用的端口指 ...

请版主看第三和第四张图片，虽然我已经设置了迅雷的端口，但迅雷还是会用很多乱七八糟的端口，似乎是随机的。

显示全部楼层 · 发表于 2011-9-18 15:57:53

本帖最后由 mxf147 于 2011-9-18 15:59 编辑

53端口是域名解析，可以放行
还有你迅雷中的P2P端口和规则中的一致吗？
第4张图片源端口都是一样的，还是你的设置有问题

显示全部楼层 · 发表于 2011-9-18 16:09:38

本帖最后由癞痢头于 2011-9-18 16:11 编辑

mxf147 发表于 2011-9-18 15:57
53端口是域名解析，可以放行
还有你迅雷中的P2P端口和规则中的一致吗？
第4张图片源端口都是一样的，还是 ...

53端口我确实没有放行。请版主看一下最后一张图片，其中的源端口是任意的，而目的端口才是“UDP开放端口”，所以我没有添加源端口，只是添加了目的端口到“UDP开放端口”里面。关键是我感觉迅雷说需要开放的目的端口太多了，似乎我没法让它安安静静得使用固定的某几个。

显示全部楼层 · 发表于 2011-9-18 16:30:05

本帖最后由 mxf147 于 2011-9-18 16:30 编辑

癞痢头发表于 2011-9-18 16:09
53端口我确实没有放行。请版主看一下最后一张图片，其中的源端口是任意的，而目的端口才是“UDP开放端口 ...

112.11.54.101这是你的IP吗？
建议你在日志窗口上点一下更多，这样可以看出协议的方向

[已解决] lorchid大大的安简规则中对于P2P程序部分该如何设置？

本帖子中包含更多资源