讨教comodo全局规则，比特精灵让我抓狂

运指如飞

原帖由 伯夷叔齐 于 2008-6-8 01:19 发表
不错，现在去这个地址https://www.grc.com/x/ne.dll?bh0bkyd2扫描一下，看看是绿色PASS，还是红色的FAILED。
如果过关，再改回到抓抓的规则，再次进行扫描。

做完活，就收工！！！

其实根据思路来就是了，抓抓 ...

谢谢，我思路也清晰了
辛苦了啊～

运指如飞

原帖由 伯夷叔齐 于 2008-6-8 01:45 发表
不，就前三条规则改成他的就够了。

修改为我的，把第四条拉倒最上面，验证了就睡觉，否则我会睡不着的，好吗，谢谢。
哈哈，开玩笑的，你看球吧。。。

好的，我去弄～等等哈

伯夷叔齐

原帖由 运指如飞 于 2008-6-8 01:51 发表


好的，我去弄～等等哈

看来都是好人。。辛苦了。。

运指如飞

我要吐了

估计是我规则哪里搞错了










整不得了，我要神经了
保持冷静，保持平常心

看球～

伯夷叔齐

原帖由 运指如飞 于 2008-6-8 02:01 发表
我要吐了

估计是我规则哪里搞错了


281246


281247




整不得了，我要神经了
保持冷静，保持平常心

看球～

好，你看球，我休息了，明天再来会诊。
1、但最后这个测试，你还是没有把BLOCK ICMP IN FROM IP ANY TO ANY WHERE ICMP MESSAGE IS ECHO REQUEST放在最上面。这只是一种可能。

2、还要提醒一下，在线扫描是否扫描的是这台电脑，如果此电脑处于局域网中，那么扫描的结果会是路由器的结果，那么这个在线扫描的结果无效。建议直接越过路由，把网线接到ADSL MORDEN上扫描，以得出正确结果。

3、还有一个建议就是，由不同模式自动生成的规则，最好去修改，别轻易删除，没有日志，是否有可能是这个原因。。。你后面一直没有阻止日志生成，和抓抓一样，他也在这样的全局规则下，居然没有阻止访问比特精灵监听端口的日志，这些都是一件很奇怪的事情。。。

[ 本帖最后由 伯夷叔齐 于 2008-6-8 06:20 编辑 ]

491866227

你让楼主扫描端口是要测试comodo还是测试楼主的规则?
如果是测试规则，把p2p全局规则放在最上面能扫出p2p开放的端口吗？
这个有点怀疑，我去试试。

[ 本帖最后由 491866227 于 2008-6-8 08:24 编辑 ]

491866227

我用默认的p2p全局规则，ADSL直连。
还有就是p2p程序规则设置为信任程序。

491866227

看了楼主昨晚的测试。
知道你的用意了，原来阻止远程主机主动连接 这个扫描会failed。

491866227

楼主试试把规则中的本机的局域网地址改成mac地址。
不过这样还不如直接用 伯夷叔齐 的全局规则（个人看法）。

我的理由是：通过路由上网的网络地址转换 和mac地址无关。

运指如飞

昨天晚上都是在路由器DMZ主机没设置的情况下测试的，测试的结果是路由器的
刚刚又在路由器里把自己的IP设为DMZ主机，用抓抓和伯夷叔齐的规则测试了一次
还是全部都没通过，真糊涂了

索性把你们的规则传上来帮我看看吧，是不是我的规则设置有问题啊

困啊～葡萄牙2：0土耳其   值得～

还要睡觉去