SEP防火墙规则修正更新

显示全部楼层 · 发表于 2013-4-23 12:21:06

本帖最后由 jxfaiu 于 2013-4-23 12:23 编辑

weizuoliang 发表于 2013-4-23 12:02
不对啊，第二条：阻止svchost通信，怎么会是允许此通信呢？设置第二条规则的时候，53,67在哪里输入啊？ ...

点协议的倒三角，选UDP，本地输：68，1024-65535，远程输：53，67；再点两者处倒三角选传出。注意逗号不能用中文输入。

显示全部楼层 · 发表于 2013-4-23 12:27:02

jxfaiu 发表于 2013-4-23 12:21
点协议的倒三角，选UDP，本地输：68，1024-65535，远程输：53，67；再点两者处倒三角选传出。注意逗号不 ...

第二条，阻止svchost通信，选择禁止此通信还是允许此通信？

第二条如果也是这样设置的话就和第一条一模一样了

显示全部楼层 · 发表于 2013-4-23 12:37:18

本帖最后由 jxfaiu 于 2013-4-23 12:40 编辑

weizuoliang 发表于 2013-4-23 12:27
第二条，阻止svchost通信，选择禁止此通信还是允许此通信？

第二条如果也是这样设置的话就和第一条一模 ...

第一条，允许svchost通信，选择允许此通信
第二条，阻止svchost通信，选择禁止此通信
68,67是局域网端口，1900是无线网端口，53是解析端口

显示全部楼层 · 发表于 2013-4-23 12:47:15

jxfaiu 发表于 2013-4-23 12:37
第一条，允许svchost通信，选择允许此通信
第二条，阻止svchost通信，选择禁止此通信
68,67是局域网端 ...

你看如下配置对吗？

1.这是允许svchost通信

2.这是禁止svchost通信

这两个规则除了允许和禁止，其他都一样，，，，有点奇怪

显示全部楼层 · 发表于 2013-4-23 12:48:39

这是规则的排序

如有错误烦请指出，谢谢la

显示全部楼层 · 发表于 2013-4-23 13:20:34

weizuoliang 发表于 2013-4-23 12:47
你看如下配置对吗？

1.这是允许svchost通信

本地端口：68,1024-65535远程端口：53,67；你搞反啦。

显示全部楼层 · 发表于 2013-4-23 13:23:09

weizuoliang 发表于 2013-4-23 12:47
你看如下配置对吗？

1.这是允许svchost通信

你不看40楼我的回复的啦：

1，允许svchost.exe传出，允许此通信；主机：所有主机，端口和协议：UDP，本地端口：68,1024-65535，远程端口：53,67，方向：传出；应用程序：C:\WINDOWS\system32\svchost.exe
2，阻止svchost.exe通信，允许此通信；主机：所有主机，端口和协议：所有IP，两者：53,67，方向：传出；应用程序：C:\WINDOWS\system32\svchost.exe

显示全部楼层 · 发表于 2013-4-23 17:59:09

本帖最后由 weizuoliang 于 2013-4-23 18:02 编辑

我的笔记本有时使用无线路由器，有时插网线，远程端口输入53,67,1900对吗？

现在已修改为：允许svchost传出，和阻止svchost通信，这两条规则中的远程端口均为：53,67,1900
本地端口均为：68,1024-65535

以上设置对吧？

显示全部楼层 · 发表于 2013-4-23 18:21:10

weizuoliang 发表于 2013-4-23 17:59
我的笔记本有时使用无线路由器，有时插网线，远程端口输入53,67,1900对吗？

现在已修改为：允许svchost传 ...

阻止svchost通信所有IP，两者

显示全部楼层 · 发表于 2013-4-23 20:29:34

本帖最后由 weizuoliang 于 2013-4-23 20:48 编辑

jxfaiu 发表于 2013-4-23 18:21
阻止svchost通信所有IP，两者

阻止svchost通信，日志中发现这条规则导致很多程序包括系统更新在内的无法联网

[分享] SEP防火墙规则修正更新

本帖子中包含更多资源

本帖子中包含更多资源