讨教comodo全局规则，比特精灵让我抓狂

运指如飞

我晕，你给我的网站我不会测试
麻烦介绍具体点吧

伯夷叔齐

原帖由 运指如飞 于 2008-6-8 01:22 发表
我晕，你给我的网站我不会测试
麻烦介绍具体点吧

我发截图给你。

1、进入后，点上面那个；
2、点ALL SERVICE PORTS
3、


[ 本帖最后由 伯夷叔齐 于 2008-6-8 01:33 编辑 ]

运指如飞

原帖由 伯夷叔齐 于 2008-6-8 01:27 发表
我发截图给你

好，我照你方法先测试下你的全局规则
再测试下抓抓的

运指如飞

原帖由 伯夷叔齐 于 2008-6-8 01:27 发表
我发截图给你。

1、进入后，点上面那个；
2、点ALL SERVICE PORTS
3、
281241

正在测试中，你的规则

伯夷叔齐

原帖由 运指如飞 于 2008-6-8 01:34 发表


正在测试中，你的规则

抓抓的规则是阻止任意到MAC地址哟！！！不是你那个ZONE哈！！

（注明：理解上的错误，把抓抓说的网卡，也就是分配的ZONE，理解为了MAC）

[ 本帖最后由 伯夷叔齐 于 2008-6-8 05:53 编辑 ]

运指如飞

我晕，没通过？




再去试试抓抓的

伯夷叔齐

原帖由 运指如飞 于 2008-6-8 01:36 发表
我晕，没通过？

281242


再去试试抓抓的

看来要把哪儿出了错这个问题想出来，非得明天晚上了。。。唉。。。其实你建立的第四条可以拉到最上面。因为规则是从上到下匹配，比如第二条，阻止ICMP局域网主机对本机的访问，但反面却是允许远程IP对本机访问。如果把第四条规则提到最上面。。那应该就解决了。（注明：已证明无必要，没有任何作用）

[ 本帖最后由 伯夷叔齐 于 2008-6-9 02:44 编辑 ]

运指如飞

原帖由 伯夷叔齐 于 2008-6-8 01:35 发表
抓抓的规则是阻止任意到MAC地址哟！！！不是你那个ZONE哈！！

什么？

block 1:

Action：Block

Protocol：IP

Direction：in

Source Address：any

Destination Address：选择自己的网卡

IP Details：any

block 2:

Action：Block

Protocol：ICMP

Direction：in/out

Source Address：any

Destination Address：选择自己的网卡

ICMP Details：any

block 3:

Action：Block

Protocol：IP

Direction：out

Source Address：选择自己的网卡

Destination Address：IP Range:(192.168.1.1-192.168.1.255)

IP Details：any

block 4:

Action：Block

Protocol：IP

Direction：in/out

Source Address：Single IP：0.0.0.0

Destination Address：选择自己的网卡

IP Details:：any

block 5:

Action：Block

Protocol：IP

Direction：out

Source Address：选择自己的网卡

Destination Address：Single IP ：255.255.255.255

IP Details:：any

这些规则中“选择自己的网卡”不是设置ZONE然后选择Local Area Network #1？
而是选择MAC Address？

运指如飞

原帖由 伯夷叔齐 于 2008-6-8 01:42 发表
看来要把哪儿出了错这个问题想出来，非得明天晚上了。。。唉。。。其实你建立的第四条可以拉到最上面。因为规则是从上到下匹配，比如第二条，阻止ICMP局域网主机对本机的访问，但反面确实允许远程IP对本机访问。如果 ...

早点休息，仁兄～

呵呵

伯夷叔齐

原帖由 运指如飞 于 2008-6-8 01:42 发表


什么？



这些规则中“选择自己的网卡”不是设置ZONE然后选择Local Area Network #1？
而是选择MAC Address？

不，就前三条规则改成他的就够了。

早点休息，仁兄～

呵呵

修改为我的，把第四条拉倒最上面，验证了就睡觉，否则我会睡不着的，好吗，谢谢。
哈哈，开玩笑的，你看球吧。。。

[ 本帖最后由 伯夷叔齐 于 2008-6-8 01:51 编辑 ]