局域网防火墙规则探讨

显示全部楼层 · 发表于 2012-6-7 03:49:47

毛豆的局域网防御能力究竟怎样？请有兴趣和条件的来探讨和实验。

请试试如下方法：
首先，防火墙行为设置-高级设置里，勾选“保护ARP缓存”，“拦截GARP帧”。
然后，是外网规则，根据你的需要，选一个隐身模式设置。
最后，就是局域网规则（一共四条）
1、允许来源为本机MAC地址到目标为网关MAC的IP包出
2、允许来源为网关MAC地址到目标为本机MAC的IP包入
3、拒绝来源为本地网络(引用网络区域里的设定）的IP包入
4、拒绝目标为本地网络的IP包出
【这四条规则的意思，就是只与网关通信，拒绝与本网的其他计算机通信】
请把这四条规则置顶。这样设定后，就不可以局域网共享数据。要与局域网内的其他计算机通信，请在网络区域里建个组，将可信主机的MAC地址加入，然后做规则允许本机与它们通信，并把规则置顶。

不知道效果如何？局域网的朋友尝试下。

显示全部楼层 · 发表于 2012-6-7 11:35:19

谢谢柯林大大，正用得着呢

显示全部楼层 · 发表于 2012-6-7 11:51:19

你知道勾选保护ARP缓存会有什么问题

显示全部楼层 · 发表于 2012-6-7 11:54:12

Beloved 发表于 2012-6-7 11:51
你知道勾选保护ARP缓存会有什么问题

外网用户，没机会实验。你有问题，可以上传日志或说明。

显示全部楼层 · 发表于 2012-6-7 13:16:44

Beloved 发表于 2012-6-7 11:51
你知道勾选保护ARP缓存会有什么问题

我自建局域网，也没见有什么啊

显示全部楼层 · 发表于 2012-6-9 11:49:57

这边勾选保护ARP后,无任何反映......

显示全部楼层 · 发表于 2012-6-9 13:32:47

勾选“保护ARP缓存”，“拦截GARP帧”。360的ARP墙就蛋痛了，保护失效，金山的貌似没这问题

显示全部楼层 · 发表于 2012-6-9 13:38:38

不错，有作用

显示全部楼层 · 发表于 2012-6-9 16:46:07

禁用windows系统的DHCP和DNS CILENTS服务后就可以将svchost.exe在comodo防火墙里禁止联网
也可以正常解析DNS 如果在局域网环境需要手动设置一下IP和DNS地址
也就是在局域网环境中 comodo可以把windows系统程序隔绝局域网环境

显示全部楼层 · 发表于 2012-6-13 12:58:40

像柯大这样设置规则，是不是可以起到局域网隐身作用呀

[讨论] 局域网防火墙规则探讨

评分

评分