使用虚拟Wifi共享上网需要的COMODO防火墙规则

闪电战

公司里的Wifi是固定IP的，接入需要在网络管理员那里登记MAC地址并分配IP，办公用的笔记本当然无所谓，自己的设备比如手机、平板要接入就不是很方便了。
流量才100MB，怎么能够像Wifi那样痛快用，而且公司这里3G信号也不算很好，
于是在笔记本上使用Windows 7自带的功能架设了一个虚拟Wifi（具体教程网上随处可搜到，这里就略过了）并打开Internet连接共享，手机连接到笔记本上网。
只是装上COMODO Internet Security并且设置了“阻止传入连接”，于是从虚拟Wifi那边过来的通讯都被拦截了，需要设置相关规则放行。

首先第一步是允许来自虚拟Wifi的DHCP服务。
根据DHCP的RCF文档以及维基百科：

DHCP uses UDP as its transport protocol.  DHCP messages from a client to a server are sent to the 'DHCP server' port (67), and DHCP messages from a server to a client are sent to the 'DHCP client' port (68). A server with ultiple network address (e.g., a multi-homed host) MAY use any of its network addresses in outgoing DHCP messages.

也就是说，第一步由客户端广播一个UDP包，源地址0.0.0.0，源端口68，目的地址255.255.255.255，目的端口67
所以COMODO创建相应的全局规则即可。

（这是规则创建好后COMODO放行的记录）




另外特别注意一下，打开虚拟Wifi后，Microsoft Virtual WiFi Miniport Adapter会获得一个IP，这个IP不要动，否则连上去的设备会获取不了IP，发生这种情况把IP改回默认值即可



第二步是允许来自虚拟Wifi的设备访问Internet。
1、允许DNS
应用程序规则里svchost.exe的规则：

我没有很细致的设置规则，如果没有这个共享上网的话就是给svchost.exe套用的“只允许外联”规则，所以现在关键是加第二条：


2、允许访问网络
虚拟Wifi里的设备访问Internet在本机上都体现为Windows Operating System访问网络，所以直接给它套了一个“只允许外联”规则，好像这个进程没什么需要传入进程的。

最后就是System进程的规则，按需要添加吧，主要是跟局域网里的文件共享有关的。


如此即可，欢迎大家参考指正。

=========================================================================
2015-2-18更新

补充一下，全局规则里也要加两条，忘了说了

就是打勾的两条，很简单，分别允许来自虚拟Wifi和前往虚拟Wifi的通信
这两条规则一般COMODO在检测到网络后会弹窗提示生成，没有的话手动添加即可。

qq5150

赞，这个应该可以的，大家有需要的来试试

zqjiang

先收藏了   

屁颠屁颠

@闪电战
你的帖子已被推荐到论坛首页轮播图，感谢你的分享，望再接再厉，分享更多有价值的内容！

闪电战

屁颠屁颠 发表于 2014-11-22 00:16
@闪电战
你的帖子已被推荐到论坛首页轮播图，感谢你的分享，望再接再厉，分享更多有价值的内容！

感谢大家支持

lblzone

大赞楼主的头像！

天蓝色的忧伤

火钳留名，这种教程贴一定要顶

天蓝色的忧伤

lblzone 发表于 2014-11-22 00:37
大赞楼主的头像！

大赞你的头像

lblzone

天蓝色的忧伤 发表于 2014-11-22 00:49
大赞你的头像

你的也不错！

lgdx

谢谢分享经验，收藏备用。