ESS开启网络攻击防护无法上网

lcc08099

使用NOD32多年，从接触电脑没多久就一直用的它，今年换成ESS了，感觉很棒。但是有2个问题一直没弄明白，百度无果特来请教各位大大。涉及到网络方面，不知发在此处合不合适，如不合适我会立即处理或麻烦管理员大出手了。

1、“家庭网络保护”中状态栏的图标有好几种，不知道是啥意思


2、当电脑开机接入公司网络（公司网络环境差）时，能分配到IP但无法联网，关闭“网络攻击防护”后可正常上网。


点击“故障排除向导”后（192.168.10.1为公司路由器IP）


这现象是说明路由器有攻击嫌疑么？其他已阻止的设备是否也有问题呢？

桑德尔

我们学校当初Dr.COM客户端连网的时候，ESS静默拦截导致上网失败，那时候我是采取交互模式创建防火墙永久规则实现上网的，你可以试验一下看行不行

ysj963

ARP攻击 ，防火墙帮你拦截了，但是也没法上网了 ，不拦截的话你的机子信息就被被人窃取了。

lcc08099

桑德尔 发表于 2017-4-6 11:17
我们学校当初Dr.COM客户端连网的时候，ESS静默拦截导致上网失败，那时候我是采取交互模式创建防火墙永久规 ...

谢谢你的帮助。我是直连网线的，没有客户端，也是交互模式。对192.168.10.1取消阻止就能上网了，但这样就很不爽了，就像出门发现门没上锁一样

lcc08099

ysj963 发表于 2017-4-6 11:31
ARP攻击 ，防火墙帮你拦截了，但是也没法上网了 ，不拦截的话你的机子信息就被被人窃取了。

我MAC地址绑定，路由ARP防火墙开启了，arp -a发现没有重复的MAC地址呀，攻击源确实是192.168.10.1，MAC地址也是路由的，难道真是路由本身的问题么？

fireherman

1，我用的是V8，不清楚V10这个家庭防护实际是什么，可能是防盗，家长控制之类。

2，楼主没有说清楚自己的网络情况，主楼里说【当电脑开机接入公司网络（公司网络环境差）时】，你是通过路由器分配的内网用户？

但你回帖又说【我是直连网线的，没有客户端】，那么是独享宽带公网用户？

3，【能分配到IP但无法联网，关闭“网络攻击防护”后可正常上网】：说明你的PC已经和路由取得联系，并非配了IP地址，即“出站”开通了……接下来……

4，点击“故障排除向导”后（192.168.10.1为公司路由器IP）
这现象是说明路由器有攻击嫌疑么？其他已阻止的设备是否也有问题呢？

即【公司路由器】向你的PC发送连接请求（入站），而端口是“每个”（所有端口），协议是“任何”（所有协议）。

明显……你的情况并非你说的【直连网线】（桥接），而是要通过公司路由来访问外网。

你看看防火墙规则里（内部规则）是否打开了协议（UDP137/138），动态配置协议（UDP67/68），域名剖析（UDP53）





还不能上网再说……

lcc08099

fireherman 发表于 2017-4-6 13:25
1，我用的是V8，不清楚V10这个家庭防护实际是什么，可能是防盗，家长控制之类。

2，楼主没有说清楚 ...

感谢解惑！我这边确实是DHCP分配地址上网。
找到原因了：公司同事接了个mini水星路由器，AP模式，但一直有ARP攻击，只能找到MAC地址，由于AP模式，压根找不到这个MAC跟对应的IP。后来通过被攻击机器登陆路由管理地址，发现管理地址路由器变成了水星LOGO，于是通过MAC地址对照私接路由器找，最终发现罪魁祸首。关掉该设备后一切正常，终于世界清静了...