防火墙需要连网吗？

显示全部楼层 · 发表于 2015-1-13 21:06:06

本帖最后由微笑低语于 2015-1-15 13:22 编辑

防火墙需要连网吗？
我这个菜鸟不信邪，在Comodo自己的网络规则里面，阻止了它自己的进程amdagent.exe联网。它老实照做了。
接着，弹出询问：svchost.exe要使用UDP，由0.0.0.0的源IP、68端口，外连远端255.255.255.255的IP，端口为67。阻止了。
之后，再开浏览器，上不了网了。
之后，分别放行了二者之一，都能上网。可觉得有点儿奇怪——防火墙必须连网吗？

显示全部楼层 · 发表于 2015-1-14 10:37:28

需要练网的，除非未知程序和铭感端口

显示全部楼层 · 发表于 2015-1-14 21:19:22

YSJ 发表于 2015-1-14 10:37
需要练网的，除非未知程序和铭感端口

我现在就没有让cmdagent.exe联网

显示全部楼层 · 发表于 2015-1-15 09:51:01

微笑低语发表于 2015-1-14 21:19
我现在就没有让cmdagent.exe联网

为什么呢~

显示全部楼层 · 发表于 2015-1-15 10:24:05

本帖最后由微笑低语于 2015-1-15 10:25 编辑

YSJ 发表于 2015-1-15 09:51
为什么呢~

麻烦你帮我试一下呗，先谢谢了：
在你的防火墙规则里面，给svchost.exe加一条规则：阻止UDP，由0.0.0.0的源IP、68端口，外连远端255.255.255.255的IP，端口为67。
之后，看看系统重起后，你还能不能上网？然后跟我说说，好吗？谢谢！
对了，将这条规则放在svchost.exe规则的最上面。

显示全部楼层 · 发表于 2015-1-15 10:53:27

微笑低语发表于 2015-1-15 10:24
麻烦你帮我试一下呗，先谢谢了：
在你的防火墙规则里面，给svchost.exe加一条规则：阻止UDP，由0.0.0. ...

我基本都用默认规则的,

显示全部楼层 · 发表于 2015-1-15 10:56:17

以下来自百度百科
本地广播地址
本地广播地址，TCP/IP协议规定32比特全为1的IP地址（255.255.255.255）用于本网广播。
中文名
本地广播地址
也称
有限广播地址
协议
TCP/IP
IP地址
255.255.255.255
在主机不知道本机所处的网络时（如主机的启动过程中），只能采用有限广播方式，通常由无盘工作站启动时使用，希望从网络IP地址服务器处获得一个IP地址。
有限广播--有限广播的地址设为255.255.255.255。有限广播地址通常在配置主机的启动信息时使用，此时，主机可能还不知道它所在网络的网络掩码，甚至连它的IP地址也不知道。例如当主机从DHCP或BOOTP服务器获取IP地址时。发送给IP地址255.255.255.255的数据包属于有限广播数据包。在指定给本地网络的广播数据包时，目的地址的网络标识部分和主机标识部分全都是1(255.255.255.255)。在任何情况下，路由器都不转发目的地址为有限广播地址的数据报，这样的数据报仅出现在本地网络中。

[已解决] 防火墙需要连网吗？

本帖子中包含更多资源