COMODO·局域网规则·分享一下下下下下! （男女都适用）（11月23日）

gwsj008

谢谢楼主分享!!!!!!!!!

刀口下行走

偶就是局域网用户，顶LZ以下再好好学习

我爱华

COMODO还没用用过，有空试试

elroy1568

默认网关是219.217.255.254子网掩码是255.255.255.0,请问ip range是多少？谢谢

抓抓

原帖由 elroy1568 于 2008-6-15 21:11 发表
默认网关是219.217.255.254子网掩码是255.255.255.0,请问ip range是多少？谢谢

楼主什么意思？？

这个地址要么是从电信购买的静态IP（比如说这个IP的名字如果是“黑龙江省哈尔滨市哈尔滨工业大学”的话，基本上可以说是被购买了的静态IP），要么是随机的WAN地址，它现在是你的网关，同时也是你的公网IP地址。。
不存在划分范围的说法（通常的ip range指的是局域网）。。

vtchen

（V3）直接开始：

打开Global Rules（全局规则），你可以把里面已有的所有规则全部删掉(不用担心！)。

然后建立如下几条规则：

（补充：假设你的网关是192.168.1.1；掩码：255.255.255.0）

抓抓，我把全局规则里的所有规则全部删掉后就无法添加规则了，怎么办啊？求救

elroy1568

这个IP的名字是“黑龙江省哈尔滨市哈尔滨工业大学”的话,怎么设置，还有block 1，2，3是存放的顺序吗？1就在最上面？

elroy1568

block 4:
Source Address：Single IP：0.0.0.0
block 5:(。。。。。。。)
Destination Address：255.255.255.255
这些大家都是一样的吗？谢谢

vtchen

抓抓同学，118——120的问题帮忙看看，谢谢！！！

吃佛念斋

这个帖子里block1----block7可以代替《裸本。。。。》里关于全局规则的设置吗？
就是横线下面的这些设置
block1----block7和《裸奔。。。》里的设置又该如何调整呢？

--------------------------------------------------------------------------------
2：Advanced-Network Security Policy-Global Rules（全局规则，这个最重要，用于局域网）：
添加阻止（Block）规则：
行为Action：Block
协议Protocol：IP
方向Direction：in/out
(假设你的网关是：192.168.1.1)
设置（来源地址）Source Address-（IP范围）IP Range:
起始Start:192.168.1.2（补充：IP协议的可以包括网关:192.168.1.1）
结束End:192.168.1.255
设置（目标地址）Destination Address-（IP范围）IP Range:
起始Start:192.168.1.2（补充：IP协议的可以包括网关:192.168.1.1）
结束End:192.168.1.254（补充：IP协议的可以包括子网广播地址:192.168.1.255）
IP Details:UDP
再按照上面的方式分别设置TCP/UDP协议、ICMP协议的Block规则(不同选项的保持默认)， IP范围和上面一样（方向都设为in/out），这里我就不再一一赘述。。
然后再分别添加两个单一的来源地址（Source Address）：0.0.0.0和255.255.255.255（局域网内发生广播干扰时会出现这两种IP，对局域网速度影响巨大，亲身体会！它们会让局域网崩溃，一定要阻止。）
这两个IP也需要分别添加3组（IP、TCP/UDP、ICMP），（共需添加6次），方向Direction选in（阻止入站），（目标地址）Destination Address选择any（任何）。
（注：上面蓝字部分如果对自己来说认为不重要的可以不用设置，但蓝字以上的IP协议规则在局域网中一定要设置的）
然后把刚才设置好的那9个Block规则Move up到最上层（建议IP协议的规则放在最上层的最上方，然后是TCP/UDP、ICMP，再然后就是默认设置好的允许网卡全部请求，最后是默认设置好的阻止所有入站），意思是网络首选要经过这些规则过滤。。。这些设置会对局域网中垃圾、碎片、干扰、洪水攻击、甚至ARP中毒者反复发送的干扰都起到立竿见影的效果，，