【解决】V3提醒我system和svchost.exe要求连入，我选择不记住操作的允许，对么？

显示全部楼层 · 发表于 2008-1-13 22:25:19

U大人都来啦，真荣幸，非常感谢，很权威啊，不过不知道能不能请您简单说说在global还是哪里用您说的规则啊，再简单写写我应该设置什么规则？写几个关键字就可以，比如阻止任何tcp udp入哪个端口啥的，万分感谢

因为我的工作总出差，我和同事经常要在客户单位的局域网中互联传文件（客户不同，局域网地址也不同），所以我既想保留阻止privileged Ports、3389和dangerous ports这三个规则，又想局域网传东西，应该怎么设置啊？？？

显示全部楼层 · 发表于 2008-1-14 10:55:10

如果你仅使用对方网络而不跟它们共享文件，那么你只要开放SVCHOST的53、67端口连入及连出就行了，其它端口一律BLOCK，53是DNS、67是DHCP！

显示全部楼层 · 发表于 2008-1-14 12:27:35

建议你定义一个network zones，比如叫Local Network。
Global Rules里添加
Allow TCP OR UDP IN/OUT In [Local Network] To In [Local Network] Where Source Port Is Any And Destination Port Is In [137-139]

SYSTEM的应用程序规则也同样加一个445。

你把需要使用的IP段输入network zones里，换局域网之后修改Local Network中的IP段即可。
至于Privileged Ports 和Dangerous Ports，正确设置的话不影响局域网使用，建议保留。

[ 本帖最后由星之梦于 2008-1-14 12:30 编辑 ]

显示全部楼层 · 发表于 2008-1-14 12:59:05

非常感谢

显示全部楼层 · 发表于 2008-1-15 22:19:01

学习了

[求助] 【解决】V3提醒我system和svchost.exe要求连入，我选择不记住操作的允许，对么？

浏览过的版块