裸奔真的开心吗？（COMODO的设置心得，另附小红伞心得。绝对分享！）

w920

抓抓，我pm你了，
请教问题，我的ip是61.182.253.190，网关是61.182.253.189，子网255.255.255.252，我该如何设置block ip
另D+如果开高警惕，那些弹出框太多，该如何。。。

抓抓

你那是公网地址？
一般局域网内使用私有C类地址较多，不过没关系，，设置block ip时避开网关就行了，如果网关的地址不是分布在两端（举例：192.168.0.1或192.168.0.254），那就要设置两个ip range来避开网关。。
比如你的网关是192.168.0.100，
那么就设两个range：
Ip range(1):192.168.0.1-192.168.0.99；
Ip range(2):192.168.0.101-192.168.0.254。。。

[ 本帖最后由 抓抓 于 2008-3-12 23:57 编辑 ]

夏春秋

呵呵，大哥，我给你的回复在这里：
http://bbs.kafan.cn/viewthread.php?tid=216724&extra=page%3D1

你的观点是COMODO的SPI引擎已经挡住了那些未经请求的UDP包，无需再设规则。。。
你说的对，就算不设规则也能挡住，确实在日志里可以看到...

谢谢楼主大哥的实验，你的实验结果不正好说明是SPI引擎过滤了那些数据包，SPI引擎相当于内置规则，优先级比用户设置的规则高，既然垃圾数据包已经被过滤掉了，楼主设立这些规则在过滤什么，或者说有什么用？

[ 本帖最后由 rushmore 于 2008-3-13 06:53 编辑 ]

my-apple

谢谢lz热心回复我的问题。

图片闪不是显示器的问题，我卸载毛豆就没有问题了，应该是毛豆设置方面的问题。
我有点事情，有段时间不能上网了，也没有办法亲自验证问题出在那里了
arp方面我比较菜还不太会设置，暂时先用彩影了。

再次感谢lz的热心。

tengxy

辛苦了 谢谢楼主分享

sean666

COMODO 预设就在最底下那一条规则就有阻挡全部了
您何必多此一举？
规则设好只允许哪些ip哪些port了
最底下那一条规则就全部档掉了！
您这么大费周章自己再来一遍系统预设好的规则…何必呢？

抓抓

原帖由 rushmore 于 2008-3-13 06:44 发表




谢谢楼主大哥的实验，你的实验结果不正好说明是SPI引擎过滤了那些数据包，SPI引擎相当于内置规则，优先级比用户设置的规则高，既然垃圾数据包已经被过滤掉了，楼主设立这些规则在过滤什么，或者说有什么用？ ...

原帖由 sean666 于 2008-3-13 18:50 发表
COMODO 预设就在最底下那一条规则就有阻挡全部了
您何必多此一举？
规则设好只允许哪些ip哪些port了
最底下那一条规则就全部档掉了！
您这么大费周章自己再来一遍系统预设好的规则…何必呢？

那我问你，既然“最底下那一条规则就有阻挡全部”、“优先级比用户设置的规则高”，，，那么还要add block功能作何用？？

[ 本帖最后由 抓抓 于 2008-3-14 14:46 编辑 ]

昔我往矣

狂顶啊,我正需要的贴,感谢LZ的无私分享

linxiangshan

写的很不错！纠正了大家以为有防火墙会拖慢网速的误解,设置和合理。对于小红伞的用法我也是这样的把它间接改为绿色版的～～呵呵！总之相当支持！

ywhm2004

我现在用的是微点.现在想换comodo来用用..我用着是微点没有出现什么大问题。杀毒我一直用的是nod32.不知道楼主怎么看呢？