毛豆如何开启pplive和迅雷的Upnp端口映射?

抓抓

原帖由 一力破十会 于 2008-6-5 23:15 发表
见下图:

279553

另外,规则上面那几个ICMP,我也是被迫允许的,你的原规则是没有的,在这里我应该放行它们吗?

要的，，我没添上，我自己用的web迅雷也是要另外添加一条"allow ip out from any to any...."

一力破十会

请见我第一层的第一张迅雷的图,红圈里"Upnp 阻塞",而且我的pplive打开后,托盘处不显示信息"Upnp已打开",关闭防火墙时会显示打开的.

抓抓

在迅雷下面加一条allow icmp in from 路由 to any........试试，，，我用的web迅雷似乎没问题

一力破十会

不行啊.
我把迅雷设信任,允许所有都不行...

一力破十会

难道是毛豆有什么默认规则,优先级最高的规则,把它给阻止了?

抓抓

如果还不行的话，你可以删掉全局规则中的block icmp in...........然后把“block ip out from 本机网卡 to 192.168.1.1-192.168.1.255..... ”中的路由地址排除掉，（如果路由是192.168.1.1就改为192.168.1.2-192.168.1.254）.。那个block 0.0.0.0...的也删掉。。。
试一下，，

抓抓

原帖由 一力破十会 于 2008-6-5 23:50 发表
难道是毛豆有什么默认规则,优先级最高的规则,把它给阻止了?

comodo的SPI有可能。。
我也是局域网，一直用web迅雷（默认是打开无法关闭的），没有提示，速度是挺快的，没注意这个。。。
播放用的是ppstream有打开Upnp，基本没出现卡过，，没什么提示，所以也没注意。。。
有时候web迅雷和ppstream同时开也问题不大

一力破十会

我也知道影响不大,纯粹是学术讨论嘛,呵呵,实在不行,就不管它了.
不过,我刚才发现,必须删掉第一条才行了,即:

block 1:
Action：Block
Protocol：IP
Direction：in
Source Address：any
Destination Address：选择自己的网卡
IP Details：any

这条删除才行了,但...这是主要的一条吧

抓抓

原帖由 一力破十会 于 2008-6-6 00:12 发表
我也知道影响不大,纯粹是学术讨论嘛,呵呵,实在不行,就不管它了.
不过,我刚才发现,必须删掉第一条才行了,即:

block 1:
Action：Block
Protocol：IP
Direction：in
Source Address：any
Destination Address： ...

那就试着在最上层加一个allow ip in from 路由IP to 网卡......

一力破十会

可以了!!!

你真是很伟大!   
就改两个地方:
1,在最上如你所示加上"允许..."
2,还是你前面所示,排除掉路由,即从196.168.1.2起,至...(这两条必须同时改,我反复试了多次)
不过,还是想问一下,这样的全局规则,对安全性...有影响吗?(不用急着答复哦,希望能得到全面而肯定的回答)
再次感谢"抓抓"的热忱帮助!