防火墙应用程序规则的全局监控规则更改

显示全部楼层 · 发表于 2012-6-20 13:37:06

柯林发表于 2012-6-20 13:20
很简单的东东，没有特殊要求的，隐身模式选个合适的点击一下就行了，445等端口没有关闭的，加个拦截高危端 ...

其实可以更加简化，隐身选2，最底下加一个阻止所有IP入，有特殊什么网游端的要求再加个XXX端口进入允许就得了

显示全部楼层 · 发表于 2012-6-20 13:38:29

柯林发表于 2012-6-20 12:47
IP协议包含IPV4、IPv6、TCP、UDP、ICMP、IGMP……一大堆协议（所有需要打包成IP包，发送到网卡包装成以太 ...

感谢解答

显示全部楼层 · 发表于 2012-6-20 13:52:14

fovfinal 发表于 2012-6-20 13:37
其实可以更加简化，隐身选2，最底下加一个阻止所有IP入，有特殊什么网游端的要求再加个XXX端口进入允许就 ...

没必要，这样反而搞复杂了，会令生手烦恼于不能满速。如果要弄，请参考A2同志的办法——到应用程序的全局监控规则上添加阻止IP入站的收尾规则（相应地，其上的规则就要改成TCP/UDP进出询问）

显示全部楼层 · 发表于 2012-6-20 14:04:26

防火墙设置”自定义规则“后，设置这条有没有用？

显示全部楼层 · 发表于 2012-6-20 16:44:27

爱折腾发表于 2012-6-20 14:04
防火墙设置”自定义规则“后，设置这条有没有用？

有

显示全部楼层 · 发表于 2012-6-20 16:50:47

本帖最后由 jxfaiu 于 2012-6-20 16:51 编辑

谢谢柯大，5以上版需要这条规则才询问，4.1不用这规则一样询问。

显示全部楼层 · 发表于 2012-6-20 16:53:23

柯林发表于 2012-6-20 16:44
有

原来，我的是自定义。

显示全部楼层 · 发表于 2012-6-20 16:56:11

柯林发表于 2012-6-20 16:44
有

这个我有疑惑。。。

程序联网都需要询问了，再设一个所有程序进出网询问规则，这个作用显现在那个方面？

显示全部楼层 · 发表于 2012-6-20 16:58:23

爱折腾发表于 2012-6-20 16:56
这个我有疑惑。。。程序联网都需要询问了，再设一个所有程序进出网询问规则，这个作用显现在那个方 ...

默认规则不询问，要询问必须自己加一条

显示全部楼层 · 发表于 2012-6-20 17:12:46

柯林发表于 2012-6-20 16:58
默认规则不询问，要询问必须自己加一条

这相当于询问了吧？你是否是说在防火墙“安全模式”下默认规则不询问？

[其他相关] 防火墙应用程序规则的全局监控规则更改