讨教comodo全局规则，比特精灵让我抓狂

运指如飞

用的抓抓的全局规则

但是下载BT和迅雷的时候，日志里都记载着很多的阻止动作

在application rules 里面也是按照抓抓说的，添加了程序tcp/udp的进站出战自由活动
但是还是不行

如图：
BT的映射端口是30990，阻止了很多


BT的规则：



这些设置应该没错吧

怎么还是出现了影响下载的情况呢，我BT速度上不去
迅雷也是如此




[ 本帖最后由 运指如飞 于 2008-6-8 00:39 编辑 ]

真.菲戈

用了快2个月了，超爽，帮你顶吧

pastport

这个阻止的是UPD入站吧
30990 是入站方向的 目的端口
还有规则是由上到下匹配的
前一个规则阻止的话
下面的规则允许也是徒劳的

491866227

楼主的规则里没有阻止啊。
不知道楼主的全局规则有没有关系。

抓抓

LZ这个图应该是关闭了BT后出现的吧？？
当然打开时也有，但极少，那些被阻挡的不是本机请求的数据。。
.因为我那规则里不可能存在阻止请求的数据入站，，，你查看一下其它地方有没设置错误。。。
我的迅雷一般在200K左右，我也是局域网，
不知道是不是关闭了30990

运指如飞

原帖由 抓抓 于 2008-6-7 12:03 发表
LZ这个图应该是关闭了BT后出现的吧？？
当然打开时也有，但极少，那些被阻挡的不是本机请求的数据。。
.因为我那规则里不可能存在阻止请求的数据入站，，，你查看一下其它地方有没设置错误。。。
我的迅雷一般在2 ...

我开着BT的日志，不是关闭后的

全局绝对没有设置错误：



BT的只有两个规则：
1.Allow All Incoming and Outgoing Requests
2.Allow TCP or UDP in/out from ip any to IP any where Source Port is any and Destination Port is any

BT和迅雷的规则都是一样的

但是都有阻止信息

伯夷叔齐

原帖由 运指如飞 于 2008-6-7 12:27 发表


我开着BT的日志，不是关闭后的

全局绝对没有设置错误：
280648


BT的只有两个规则：
1.Allow All Incoming and Outgoing Requests
2.Allow TCP or UDP in/out from ip any to IP any where Source Por ...

你全局规则的前面两条就造成了远程IP不能主动连入到你的主机的P2P软件的监听端口，对于某些资源，会造成速度上的影响。

当然了，你电脑处在局域网，面临ARP攻击的环境，安全和应用有时候还真矛盾。

在不破坏这个全局规则防ARP攻击的前提下，你试着修改一下设置。当然，如果尽管阻止了通过此监听端口连入，但只要不影响下载速度，那是最好。

[ 本帖最后由 伯夷叔齐 于 2008-6-7 12:59 编辑 ]

运指如飞

原帖由 伯夷叔齐 于 2008-6-7 12:56 发表

你全局规则的前面两条就造成了远程IP不能主动连入到你的主机的P2P软件的监听端口，对于某些资源，会造成速度上的影响。

当然了，你电脑处在局域网，面临ARP攻击的环境，安全和应用有时候还真矛盾。

在不破坏 ...

感谢解答

我试试在全局的Block规则上面为BT创建一个Allow规则

抓抓

原帖由 伯夷叔齐 于 2008-6-7 12:56 发表

你全局规则的前面两条就造成了远程IP不能主动连入到你的主机的P2P软件的监听端口，对于某些资源，会造成速度上的影响。

当然了，你电脑处在局域网，面临ARP攻击的环境，安全和应用有时候还真矛盾。

在不破坏 ...

远程主动连接不是网卡请求的，这个当然要拒绝，，这两个都不会影响p2p（只要p2p设置了allow tcp/udp），P2P只需要自己出站探测到的资源，并只应该接收请求的数据，，，而不需要对方主动连接（主动连接的一般都不安全）。。

LZ应该在其它的某些地方限制住了，，，可以把你的应用程序日志全贴出来看看

抓抓

而且全局规则中的前两个也不会阻挡p2p请求的数据。。可能会影响Upnp服务..
但是在那个规则下，用不用Upnp在速度没什么改变。。。

[ 本帖最后由 抓抓 于 2008-6-7 14:03 编辑 ]