[转载自火绒论坛]防火墙IP协议控制(仿SEP防火墙规则)

qde

原帖地址：https://bbs.huorong.cn/thread-21791-1-6.html
以下为作者原文内容(已翻译为简中)：
‎2017/5/15‎‎ ‎
‎ ‎‎更新一个ICMP规则的小Bug 设置错误了。 ‎‎新增一条ICMP规则这样不用手动去启用默认规则了。 ‎
‎ ‎‎ ‎‎2017/5/17‎
‎大量细化ICMP规则。 ‎‎ ‎
‎新增部分端口阻挡。 ‎‎ ‎‎（可依照自己需求打开或关闭）‎‎ ‎‎ ‎
‎ ‎‎2017/5/18‎‎ ‎
‎ ‎‎细化与‎‎新增大量TCP/UDP规则‎‎。 ‎‎ ‎‎（可依照自己需求开启或关闭）‎
‎按端口大小整理排序。 ‎‎ ‎‎2017/5/24‎‎新增大量TCP/UDP规则 。‎
‎ ‎‎ ‎‎ ‎‎（可依照自己需求开启或关闭）‎‎ ‎‎ ‎
‎ ‎‎按端口大小整理排序。 ‎‎ ‎‎2017/6/8‎
‎补上遗漏的一个端口。 ‎
‎ ‎‎ ‎‎ ‎‎（可依照自己需求开启或关闭）‎‎ ‎
‎ ‎‎附上一份更严格的规则。 ‎‎ ‎‎（未经过详细测试，目前使用几天没有明显问题）‎‎ ‎
‎ ‎‎2017/6/14‎‎ ‎‎ ‎
‎ ‎‎补上一处遗漏端口。 ‎‎ ‎‎（可依照自己需求开启或关闭）‎‎ ‎
‎ ‎‎2017/6/17‎‎ ‎‎ ‎‎ ‎‎ ‎
‎ ‎‎优化严格版规则，使之不那么凌乱减少出问题的可能。 ‎‎ ‎‎（可依照自己需求开启或关闭）‎‎ ‎
‎ ‎‎2017/6/28‎‎ ‎‎ ‎
‎ ‎‎附上一份卡饭上提到的SEP规则，稍为模拟了一下并做修改与补充。 ‎‎ ‎‎（可依照自己需求开启或关闭）‎‎ ‎
‎ ‎‎2017/7/12‎‎ ‎‎ ‎
‎ ‎‎新增坛友提供的Windows10遥测封锁。 ‎‎ ‎‎（不与任何一份规则冲突直接导入‎
‎即可）‎‎ ‎
‎ ‎‎2017/7/18‎‎ ‎
‎ ‎‎修正ICMP规则现在不会影响浏览火绒等论坛。 ‎‎ ‎
‎ 2018/2/25 去除本帖多余与旧版规则。 ‎
‎ ‎‎ ‎‎ ‎‎ 2019/3/20 支持5.0版本 新增IP黑名单 2019/3/31 新增阻止Windows系统更新IP黑名单 2019/5/28 ‎
‎ ‎‎ ‎‎修复拦截DHCP问题‎
‎
直接‎下载后解压缩导入即可‎‎。‎‎ ‎
‎ ‎‎ ‎‎※这些是危险端口与可能被入侵端口，也是为了防止端口扫描危险端口所使用。 ‎‎ ‎
‎ ‎‎ ※‎‎ ‎
‎ ‎‎※若影响正常使用可依照自己的需求关闭与开放其端口。 ※‎

‎我也来水一下自己的帖子，吹一下（坏笑 该规则拥有局域网端口隐藏以及ICMP、TCP与UDP的防攻击、防探测与跟踪能力。 ‎‎ ‎
‎ ‎‎ ‎
‎ ‎‎ ‎‎ ‎‎（这么说是不是很有安全感）‎‎ ‎
‎ ‎‎推荐给一般用户以及搭配规则区内的‎‎反攻击规则‎‎。 ‎‎能够很好的拥有防御网络攻击的效果。 ‎
‎ ‎‎ ‎‎另外，这规则若没有什么大Bug我不会再继续更新了。 ‎
‎ ‎‎ ‎‎防火墙这东西就是这样，火绒的IP协议控制能力也只到这边了。 ‎
‎ ‎‎ ‎‎这份规则适用于现今这个网络时代也适用于未来几年。 ‎
‎ ‎‎ ‎‎另外多余的旧版规则我拿掉了哦！ ‎
‎ ‎‎ ‎
‎ ‎‎ 祝大家新的一年快乐。 ‎‎记得看此帖子置顶的部分！ ‎
‎ ‎‎ ‎
‎ ‎‎ ‎‎ ‎‎！！！！ ‎

‎在火绒尚未推出ARP防护前附上ARP工具，国外的 http://www.xarp.net/ ‎‎ ‎
‎ ‎‎ ‎
‎ ‎‎ ‎
‎ ‎‎ ‎--------------------------------------------分割线 ‎--------------------------------------------

由于原规则的语言为繁体中文，看起来不是很舒服，所以我把所有规则条目进行了翻译，同时将所有规则的优先级调整为3，方便编写白名单规则。白名单规则编写方法如下：
比如说，我要放行edge浏览器：



注意，应用程序一栏既支持单个可执行文件也支持通用适配符，白名单规则的优先级必须为小于3的整数。
‎ ‎‎ ‎
‎ ‎‎ ‎

ydgaga

2017年发布的东西了，有点时间了。

★心空☆

这么久远了