这是怎么回事啊？

wwz2732386

前些天把我的杀软由SCS3.1.6换成了SEP11.1000.1375，开始的时候，有点卡，坚持了几天，流畅多了！可是这两天，经常提示拦截一个程序的通信，是什么：“ipnat.sys”的！迷惑中……麻烦高人回答一下！

wwz2732386

刚才又来了！现在还是……我快晕倒了！！！SOS
干脆把日志也贴上来吧！
147613 2008-3-26 6:58:23 已禁止 10 未知 ICMP 69.22.246.150 01-00-20-00-01-00 3 222.85.31.133 00-00-01-00-00-00 3  wwz 52568B49DB2B40C Default 1 2008-3-26 6:57:18 2008-3-26 6:57:18 Block_all

wwtd

防火墙挂钩驱动程序 该 Windows 组件可使用防火墙挂钩 API，检查传入和传出的数据包。在运行 Windows XP的计算机上，防火墙挂钩驱动程序为 Ipnat.sys，由 Internet 连接共享和 Windows 防火墙双方共享。Internet连接共享是一种基础网络地址转换器 (NAT)。Windows 防火墙是一种基于主机的状态防火墙。Ipnat.sys 可同时检查本地主机和中转IP 流量。

在控制面板——管理工具——服务中把Windows Firewall/Internet Connection Sharing (ICS)设置为已禁用，该服务为WINDOWS防火墙服务，看样子楼主已经安装了SEP11.1000.1375的防火墙部分，最好把WINDOWS防火墙关闭（虽然一般WINDOWS防火墙和其它第三方墙都不冲突），如果有其它问题，请继续跟贴说明

[ 本帖最后由 wwtd 于 2008-3-26 18:11 编辑 ]

piratk

NAT——网络地址转换，是通过将专用网络地址（如企业内部网Intranet）转换为公用地址（如互联网Internet）。只是一个协议。。
你ICMP 后面跟着的两个IP地址以及后面跟着的电脑名字 是谁的？

wangyuankai

楼主受到了arp攻击而已。

wwz2732386

原帖由 piratk 于 2008-3-26 18:16 发表
NAT——网络地址转换，是通过将专用网络地址（如企业内部网Intranet）转换为公用地址（如互联网Internet）。只是一个协议。。
你ICMP 后面跟着的两个IP地址以及后面跟着的电脑名字 是谁的？

第一个IP不知道是谁的，查地址是美国，第二个IP是我的，后面的电脑名字也是我的！

wwz2732386

原帖由 wangyuankai 于 2008-3-26 18:44 发表
楼主受到了arp攻击而已。

不是说arp攻击是在局域网内吗？我这可是ADSL啊！晕倒ING……
难道还需要安装一个arp防火墙吗？

wwz2732386

原帖由 wwtd 于 2008-3-26 18:10 发表
防火墙挂钩驱动程序 该 Windows 组件可使用防火墙挂钩 API，检查传入和传出的数据包。在运行 Windows XP的计算机上，防火墙挂钩驱动程序为 Ipnat.sys，由 Internet 连接共享和 Windows 防火墙双方共享。Internet连接 ...

已经按照老兄的方法处理！观察一段看看，谢谢老兄了！