加强规则（更新8-4）

显示全部楼层 · 发表于 2012-6-8 16:41:46

又见柯林力作

显示全部楼层 · 发表于 2012-6-8 17:25:20

posmeafeng 发表于 2012-6-8 16:40
我用柯大的规则在家里面上网没问题，但在单位上应用就不能联网了，不知道是怎么回事，也在防火墙里面删除了 ...

已经解决联网问题，极品五笔不能用，但重新装了搜狗五笔就正常了，弃用了极品。还需要学习啊，自己摆弄了半天排除极品五笔仍然不能成功。

显示全部楼层 · 发表于 2012-6-8 18:24:28

posmeafeng 发表于 2012-6-8 17:25
已经解决联网问题，极品五笔不能用，但重新装了搜狗五笔就正常了，弃用了极品。还需要学习啊，自己摆弄了 ...

印象中，极品五笔在system32下有个文件，FD上允许下（全局规则里允许），看日志排除。

显示全部楼层 · 发表于 2012-6-8 18:53:03

posmeafeng 发表于 2012-6-8 17:25
已经解决联网问题，极品五笔不能用，但重新装了搜狗五笔就正常了，弃用了极品。还需要学习啊，自己摆弄了 ...

再次谢谢你的反馈，验证五笔，发现规则瑕疵，修订后放8-4里。

显示全部楼层 · 发表于 2012-6-9 10:57:57

本帖最后由 123mmm 于 2012-6-9 12:30 编辑

在开P2P程序的情况下，防火墙日志

当前防火墙规则下P2P速度有波动70-90%，无法满速(排除种子方面原因)

显示全部楼层 · 发表于 2012-6-9 12:24:18

强势出手，力作更新。

显示全部楼层 · 发表于 2012-6-9 14:57:30

123mmm 发表于 2012-6-9 10:57
在开P2P程序的情况下，防火墙日志

当前防火墙规则下P2P速度有波动70-90%，无法满速(排除种子方面原因)

p2p下载怎么会用到svchost（这个除了域名解析和系统更新，一般不会有其它访问）？

防火墙规则——全局规则：删除所有规则，选端口隐藏向导的中间那个
防火墙规则——应用程序规则/预定义规则-全局规则（垫底），删掉最后一条阻止IP协议入的规则

显示全部楼层 · 发表于 2012-6-9 15:42:26

本帖最后由 123mmm 于 2012-6-9 20:17 编辑

en,按您说的改了下，并且给svchost.exe专门定了规则，参考了去年您的帖子

1、域名解析  行为允许协议UDP 方向出  源端口1024-65535  目标端口53
2、DHCP服务  行为允许协议UDP 方向出  源端口68  目标端口67【有的规则直接写成源端口67-68，目标端口67-68，目的是同时适用于客户端与服务端】
3、时间同步行为允许协议UDP 方向出  源端口123  目标端口123
4、系统更新行为允许协议TCP 方向出  源端口1024-65535  目标端口80和443【不用系统更新的删掉】
5、UPNP 行为允许协议UDP 方向出  源地址任意目标地址239.255.255.250 源端口1024-65535  目标端口1900【不用upnp可以不设】
6、扎口袋行为阻止协议TCP/UDP 方向出/入  【从严厉的角度讲，协议应选IP，如果不清楚它是否使用ICMP协议，那就选TCP/UDP即可】
扎口袋的作用，是阻止不必要的弹窗——不在前面规则设定允许之列的一律阻止，不要再来弹窗询问。
如果是内网的话，再加个system的规则即可。只需共享其它计算机文件的，按如下设置：
1、行为允许协议IP 方向出  源地址任意目标地址为本地网络1#
同时在全局规则中也添加：行为允许协议IP 方向出  源地址任意目标地址为本地网络1#

===========
最后更新下：现在P2P上传下载满速了，svchost.exe和system仍然有高端口的UDP连入

显示全部楼层 · 发表于 2012-6-11 10:58:43

柯林发表于 2012-6-8 10:36
试试今早上传的8-3，里面有说明，看行不？

谢谢兄弟辛苦了有个“比较”万能的规则，装机方便些

我是个懒人难得弄规则，就借用你的了。再次谢谢！！拥抱下，嘿嘿。。。

显示全部楼层 · 发表于 2012-6-11 12:15:00

巴山冷箭发表于 2012-6-11 10:58
谢谢兄弟辛苦了有个“比较”万能的规则，装机方便些

我是个懒人难得弄规则，就借用你的 ...

建议默认规则++的标准版

[规则] 加强规则（更新8-4）

本帖子中包含更多资源