帮我看看这条规则， 有点不懂

smith203

请问， 默认的规则，out going only 为什么第二条是这样写？

smith203

为什么是in and out？

baerzake

第一条协议是TCP,UDP，第二条是IP，不一样

smith203

还是不懂， 那阻止了ip in， 也可以正常下载更新？

dogdick

优先级，上面的允许就允许，其余的阻止。

distance0

原帖由 smith203 于 2008-3-28 15:58 发表
还是不懂， 那阻止了ip in， 也可以正常下载更新？

你主动连出的，返回的连接in并不阻止。

kanhairen

原帖由 dogdick 于 2008-3-28 16:41 发表
优先级，上面的允许就允许，其余的阻止。

这条规则是仅允许你的电脑访问网络。
第一条是允许本机的程序TCP或UDP方式访问网络
第二条是封锁一切与本机的连接或通讯！！但是由本机允许访问网络进程在访问网络时返回的响应数据不在封锁之列（好像防火墙都这么处理）。
从规则优先级上讲，符合第一条时，由第一条的规则处理（放行或封锁），不符合第一条时往下匹配第二条规则（也就到这被干掉了）！

[ 本帖最后由 kanhairen 于 2008-3-28 17:16 编辑 ]

sean666

这像形容好了…
高速公路收费站…警察针对性的拦阻xxx车牌的车辆
符合的就通过，不符合的拦下。

smith203

谢谢， 也就是并不是真正的out going only, 因为也可以进来。

如何做到真正的out going only?  只出不进？

~fishx

只出不进,你连网都上不了