关于防火墙全局规则

柯林

防火墙规则其实分内网与外网，也就是局域网与公网。
公网用户，宽带拨号上网，隐身端口设置下就可以。

局域网用户，分两种：一种是在家使用路由器或在公司工作的，安全性要求较宽，规则可同于外网用户的规则。
另一种，是校园网，小区网，咖啡厅、车站、机场等场合，安全性要求高，不想局域网内的机子访问本机或分享本机文件，规则有所不同。
特别是添加了一些端口拦截的自定义规则，有所区别。

公网用户，以及安全要求不高的局域网用户，全局规则可共用（如下图）：


有所安全需求的，如（下图）：

由于图中TCP拦截了139、445端口，需要允许“许可用户”访问本机共享文件的，需要在红色标志规则之上加绿色允许规则：
允许来源（指定IP地址或MAC地址）的机子连入本机TCP139、445端口
还要加一条ping规则，允许来源（指定IP地址或MAC地址）的机子ping入本机
或者，调整一下设置，按：拦截端口，允许ping入的局域网机子，禁止ping入，局域网规则，ICMP规则的顺序排列

如果是采用默认规则（选择隐身模式后毛豆自动生成的规则），就无所谓了；如果如上所示自定义一番，需要考虑顺序。

附:拦截端口（参考）：

会飞的番茄

老大来个懒汉包吧

HEMM

禁止IPV4进出小苹果到任意小苹果的任何消息是干什么用的？
我指的是你安全需的那个图片的第9条。好奇！

柯林

HEMM 发表于 2016-3-2 23:46
禁止IPV4进出小苹果到任意小苹果的任何消息是干什么用的？
我指的是你安全需的那个图片的第9条。好奇！

就是除了以上允许，全部阻止
现在版本的毛豆，不大好用，还不如最早的2.4版本，所以还是不用这种设置了，还是选隐身模式，加上端口拦截规则，再把局域网通信的两条规则移到下面：

HEMM

柯林 发表于 2016-3-3 09:05
就是除了以上允许，全部阻止
现在版本的毛豆，不大好用，还不如最早的2.4版本，所以还是不用这种设置了 ...

哦！全局.......技术活儿.....

柯林

HEMM 发表于 2016-3-3 09:21
哦！全局.......技术活儿.....

ICMP协议总共就那么几项，常用来设置隐身的，一般是
允许ping出
允许返回：目标不可达、超时、回应ping
其它的可以禁止
但是现在的毛豆，目标不可达分细了，一写就好多条，还有遗漏，日志不爽，所以还是官方推荐玩法吧

喜欢折腾下全局，也可以试试这样（虽然没多大卵用，多数时候是摆设，以防万一的聊胜于无）：

Savoor

感谢分享，感谢整理

HEMM

柯林 发表于 2016-3-3 10:55
ICMP协议总共就那么几项，常用来设置隐身的，一般是
允许ping出
允许返回：目标不可达、超时、回应pi ...

得儿~我这边抽的厉害，拦截不记录，不拦截的倒是疯狂记录，我明明没有勾选允许的行为也记录，但是不停的刷刷刷，某个进程的网络行为不管是拦截还是允许的都记录.......但是其余的进程都没这种疯狂的日志，就那个游戏进程疯狂的记录允许和拦截项目，疯的很........

柯林

HEMM 发表于 2016-3-3 16:56
得儿~我这边抽的厉害，拦截不记录，不拦截的倒是疯狂记录，我明明没有勾选允许的行为也记录，但是不停 ...

以有限经验来看，系统已跪！
DiskGenius重新分区，重做系统吧

HEMM

柯林 发表于 2016-3-3 17:09
以有限经验来看，系统已跪！
DiskGenius重新分区，重做系统吧

为什么不是毛豆的问题？