新人求助，麻烦大大们进来瞄一眼

显示全部楼层 · 发表于 2013-5-9 15:31:15

现在小弟在防火墙策略里加了一条，“所有应用程序”只允许访问“WWW.BAIDU.COM”。如图所示，现在有个疑问，我现在加的允许地址为域名，不知是否合适，是否用IP会更好，假如用IP，那么域名能否正常访问？谢谢各位。

显示全部楼层 · 发表于 2013-5-9 16:54:13

有人么？

显示全部楼层 · 发表于 2013-5-9 20:42:44

我不懂防火墙,先调高其优先级,改为阻止,试一下有没有效果吧.

显示全部楼层 · 发表于 2013-5-9 21:50:08

求大侠，求高手，求各种

显示全部楼层 · 发表于 2013-5-9 22:02:44

我在详细描述下吧，用了这个规则有可能www.baidu.com也上不去（家庭宽带拨号的），检查日志发现，防火墙把DNS给拦截了，有大大能给个解决办法么？我现在是把DNS加到www.baidu.com下面一条允许访问，因为使用的人在全国各地，难道要我把全国的DNS都加进去？。。。

显示全部楼层 · 发表于 2013-5-9 22:38:03

不错防火墙方面的东西实在很复杂受教了

显示全部楼层 · 发表于 2013-5-9 22:39:45

如果不是天翼客服端上网的，可以绑定dns 推荐114

显示全部楼层 · 发表于 2013-5-10 02:36:58

1.规则里可以用域名，但有时候不太稳定。记得上次有个帖子讨论过这类话题，好多人解答过的——
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1506733

2.直接对ip做规则更好，效率肯定更快。

3.对服务器ip设置允许，可以正常访问。但如果是对网站的ip设置阻止，那么考虑下该ip是否唯一的。

另外，访问网站只要允许tcp出，目标地址为服务器ip或域名，目标端口为一系列端口的http端口即可。对所有应用程序做此设置干嘛？对浏览器设下就好了歪？

显示全部楼层 · 发表于 2013-5-10 09:00:10

笨死的火星猪发表于 2013-5-10 02:36
1.规则里可以用域名，但有时候不太稳定。记得上次有个帖子讨论过这类话题，好多人解答过的——
http://bbs ...

感谢,火星猪,哈哈,又是你来回答.

,先去去测试下.

显示全部楼层 · 发表于 2013-5-10 09:22:58

88865ff 发表于 2013-5-9 22:38
不错防火墙方面的东西实在很复杂受教了

虽然你是水军一战区的,但是未免回复的也太水了吧.......

[求助] 新人求助，麻烦大大们进来瞄一眼

本帖子中包含更多资源