P2P友好模式和隐身（藏）模式的问题？

天易飞飏

P2P友好模式具体和隐身（藏）模式有什么不同？防护性和安全性有何差异？在已选择其中一种模式的情况下（我选择的是P2P模式），如何转换到另外一种模式？


刚刚观察了一下，发现在P2P模式下，所有P2P软件（我这里是Bitcomet和Emule）都是两条规则：
Allow IP Out From IP Any To IP Any Where Protocol Is Any
Allow IP In From IP Any To IP Any Where Protocol Is Any

像Bitcomet并没有Global Rules中另加规则监听端口，但其软件内右下角的端口监听绿色指示灯还是正常。

还有，Global Rules中默认的是
Block And Log ICMP In From IP Any To IP Any Where ICMP Message Is ECHO REQUEST

记得U版有一个帖子里面讲（是关于RC1版的）这个规则改为
Block And Log ICMP In From IP Any To IP Any Where ICMP Message Is Any

不知道现在正式版了，还需不需要更改呢？请教U版了！

所以还要请问在目前情况下（P2P模式），是否还要另外设置，目前的的设置是否有不周之处，还望众高手不吝赐教！

特此感谢U版！

[ 本帖最后由 天易飞飏 于 2007-11-25 22:02 编辑 ]

yxy0708

先占个楼
呃也要听听

lookbooker

没人回答

sszhw

应该只是设置上的问题，不是有某个P2P的选项，而是一些设置有改动，比如TCP连接等等的设置（我猜的）
至于具体差异，应该集中在TCP UDP两种包的过滤上，还有是否能够让别人看到端口，IP，以及能否建立连入连接。理论上隐藏模式比较严格，安全性更高。不过要使用P2P软件的话，开端口实难免的，一般也不会有什么危害。

karrot

说实话，通过P2P搞猫腻的人本就不多，通过P2P专门就指定搞你的人我看就没有，所以你把几个重要端口封好就好了。你用P2P软件的时候可以用练习（学习）模式，等都设定好了，你再换回custom模式什么的就好了。放心，真有过墙的只要你装了小红伞就可以安枕无忧了。不过想过comodoV3的毒也得有两下子。

天易飞飏

原帖由 sszhw 于 2007-11-25 15:49 发表
应该只是设置上的问题，不是有某个P2P的选项，而是一些设置有改动，比如TCP连接等等的设置（我猜的）
至于具体差异，应该集中在TCP UDP两种包的过滤上，还有是否能够让别人看到端口，IP，以及能否建立连入连接。理论 ...

刚才看了卡友的关于隐藏端口的帖子，所以猜测是否P2P有好模式和隐身模式的区别在于Firewall——advanced——Net work Security Policy——Global Rules中，那条全局阻止的规则？

xi2xi

block 所有 IP 所有协议 的入站规则。
在block规则上添加 allow 所有IP 入站 协议TCP or UDP  指向你的IP（最好是用MAC，这样可以避免如路由器或ADSL分配的IP更换的问题） 指向你p2p的端口的规则。

这样就行了吧，我用emule测试正常。HighID

[ 本帖最后由 xi2xi 于 2007-11-25 18:22 编辑 ]

xi2xi

好像我是回复另外一个帖子的。。结果弄到这里了
将就一下了。。。

把那条block all IP in.... 的协议放到最上面就是“隐藏”模式了。。

[ 本帖最后由 xi2xi 于 2007-11-25 18:28 编辑 ]

天易飞飏

原帖由 xi2xi 于 2007-11-25 18:25 发表
好像我是回复另外一个帖子的。。结果弄到这里了
将就一下了。。。

把那条block all IP in.... 的协议放到最上面就是“隐藏”模式了。。

协议本身是否还需要更改？

nmwwf

进来学习一下