把KES防火墙/包规则中TCP、UDP规则移到置顶位置

显示全部楼层 · 发表于昨天 22:02

默认情况下，这两条规则是在公用网络规则的下方，移到最上方后，个人感觉防火墙规则更强了。
我的想法是：先禁止所有，再放行个别。

欢迎各位网友讨论、指正。

显示全部楼层 · 发表于昨天 22:12

直接丢个阻止入站丢最上面，受信任也改成只允许出，不允许入。

显示全部楼层 · 发表于昨天 22:16

沉默游侠发表于 2025-7-2 22:12
直接丢个阻止入站丢最上面，受信任也改成只允许出，不允许入。

这两条规则就是阻止入站的。你说的跟我说的基本上是同一回事。

显示全部楼层 · 发表于昨天 22:19

83309751 发表于 2025-7-2 22:16
这两条规则就是阻止入站的。你说的跟我说的基本上是同一回事。

协议不止有TCP和UDP ，建议协议选择所有

显示全部楼层 · 发表于昨天 22:27

沉默游侠发表于 2025-7-2 22:19
协议不止有TCP和UDP ，建议协议选择所有

刚才我手工添加一条禁止所有入站规则，结果不能上网了，就又删除了这条规则。

显示全部楼层 · 发表于昨天 22:34

我又手工各添加了一条禁止所有入站TCP及UDP规则，就能上网了。我感觉防火墙规则又完善了点。

显示全部楼层 · 发表于昨天 22:40

沉默游侠发表于 2025-7-2 22:19
协议不止有TCP和UDP ，建议协议选择所有

又试把禁止所有入站改为入站/出站，就上不了网，已改回。

显示全部楼层 · 发表于 10 小时前

83309751 发表于 2025-7-2 22:27
刚才我手工添加一条禁止所有入站规则，结果不能上网了，就又删除了这条规则。

禁止所有入站肯定上不去网啊，比如DNS，是需要返回信息的

[交流探讨] 把KES防火墙/包规则中TCP、UDP规则移到置顶位置