从远程桌面行为异常发现一个comodo疑似异常。

一双拖鞋

一直使用外网的远程桌面，mstsc完全信任，连接速度自动，一切正常。
最近在本地局域网搭建了一台win机器，开启了远程桌面。

我本机是win10，连接局域网win机器的远程桌面非常卡。
不可理解：外网的远程桌面流畅，本地网络的反而卡顿。这无论如何说不过去。

经过复杂痛苦的排查方法，确定是comodo的问题。（具体排查方法不表，做过排查的都知道，排查过程难就难在找出问题在哪个环节发生，找到了问题，解决还是很快的。）

具体comodo的规则如下图所示：



奇葩的问题在这里：这是一条全局规则：允许/阻止 TCP或UDP从入方向，源地址为任何地址，目的地址为任意地址，源端口为1024-65536，目的端口为1024-65536。

当这条规则启用阻止时：mstsc远程外网远程桌面不卡，远程本地远程桌面卡顿；
当这条规则启用允许时：mstsc远程外网远程桌面不卡，远程本地远程桌面异常流畅；

我暂时还没能完全理顺具体的原因。先把规则奉上供大神参考。

[backcolor=rgba(211, 211, 211, 0.86)][size=1.2em]Text.

一双拖鞋

win系统为win10 1909，comodo为12.2.2.7098

mstsc 远程外网远程桌面不卡：真的一点不卡，非常流畅。

con16

可以把問題反映到毛豆官方論壇，讓官方看看

rex_bbs

封堵本地异常入站通信直接用ip规则就好，用全端口+协议的方式，不是累死防火墙吗

优先用动态端口去建立握手信息的应用跑在这种规则上想想会发什么什么事

一双拖鞋

rex_bbs 发表于 2021-3-9 16:54
封堵本地异常入站通信直接用ip规则就好，用全端口+协议的方式，不是累死防火墙吗

优先用动态端口 ...

谢谢解答。我这规则也是人懒复制的。
但是就算如此，也不足以解释这样的异常。

rex_bbs

一双拖鞋 发表于 2021-3-9 23:44
谢谢解答。我这规则也是人懒复制的。
但是就算如此，也不足以解释这样的异常。

先禁用其它非毛豆内置的所有防火墙规则后，仅留这一条规则，确认就这一条规则影响后在开启日志记录的状况下观察远程桌面运行时日志记录即可。

巴山冷箭

      好久都没用毛豆了,说的云里雾里的身边没有装软件都不知如何回答了该条规则是入站规则不是出站规则.你从主机连接其它电脑方向是出,按理说与该规则无关与出站规则有关.远程外网不卡是该程序规则与全局的IP限制规则没有冲突;远程本地网的远程桌面卡是因为该条规则和本地网IP限制规则冲突.把那台本地网主机固定IP地址并添加到信任网络中去全局排除.