诺顿网络特警防火墙设置及添加修改规则2013.03.13重新修正

chen月

jxfaiu 发表于 2012-12-11 12:49
我给你个列表，以下列表是在SEP，如有在NIS中提示无效端口号请放弃输入：NIS防火墙请勿一键复制

禁止 ...

大哥 来个完整的设置图吧   实在看不懂你的东西啊

chen月

想问下添加了楼主的规则   是否会影响使用   安全性真的提高了么？

尘梦幽然

jxfaiu 发表于 2012-12-8 17:20
网络问题，点快啦。

诺顿不能像SEP那样一键导入？太麻烦了
对了，NIS天天更新的防火墙规则和你的规则有什么异同？

Star丿酷儿丶

好 有空试一试呐

shadowqs

大人....用了你这个修改规则PCFLANK过了,除了第三项.
但现在的问题是,无法对外ping网速了...请教是哪个设置弄的呢.
8-18这个吗?

jxfaiu

shadowqs 发表于 2013-3-13 09:39
大人....用了你这个修改规则PCFLANK过了,除了第三项.
但现在的问题是,无法对外ping网速了...请教是哪个设置 ...

如有设置规则错误的，可右键右下托盘，点查看最近历史记录进行相应的规则修改。

shadowqs

jxfaiu 发表于 2013-3-13 09:54
如有设置规则错误的，可右键右下托盘，点查看最近历史记录进行相应的规则修改。

我知道了,重置了防火墙规则,一个一个试验...
结果找到 ICMP 8 端口,本来官方是有的.删除后就无法获取PING值了.添加后正常,未免后续还有别的问题.这个我就按照官方的来了.其他还是根据你提供的弄的.

jxfaiu

shadowqs 发表于 2013-3-13 10:15
我知道了,重置了防火墙规则,一个一个试验...
结果找到 ICMP 8 端口,本来官方是有的.删除后就无法获取PIN ...

ICMP 8是： 回显请求，允许出站，ICMP  0,3是：回显回复、目标不可到达，允许入站；
双击官方允许ICMP规则这条规则：在编辑的通信界面点添加，勾选8，确定。

shadowqs

jxfaiu 发表于 2013-3-13 10:25
ICMP 8是： 回显请求，允许出站，ICMP  0,3是：回显回复、目标不可到达，允许入站；
双击官方允许ICMP规 ...

再问下,svchost.exe 这个按你那么设置的话,windows update都用不了..无奈只能把禁止所有出站那条给删了,才可用.而且很好奇这个程序为何要单独设置他..

jxfaiu

shadowqs 发表于 2013-3-13 10:39
再问下,svchost.exe 这个按你那么设置的话,windows update都用不了..无奈只能把禁止所有出站那条给删了,才 ...

windows update就是系统更新我都关闭的；只需你知道某程序所需连网的网络协议，不是光svchost.exe这个可以设置规则，任何程序都可以单独设置规则，如浏览器只允许TCP，本地1024-5000端口，远程80-83，443端口，出站，其它全禁止都不影响使用。
svchost.exe的连网规则是根据自己的网络而设的规则，不是硬套。