求教关于DNS入站的问题

显示全部楼层 · 发表于 2008-7-16 10:51:11

今天第一次用咖啡，一来就用小邪邪的MVSE8.5i增强版→超级版规则包，很好很弓虽大。

但对其中一条规则不清楚，故此求教。

“规则名称：A32 禁止(监视)一切高端动态\私有端口的连接尝试行为

要包含的进程：*

要排除的进程：

要阻止的端口：49152－65535

方向：入站（勾选）出站（勾选）”

当使用这条规则时，连不上网。然后去看日志，原来有这么一条：

“2008/7/16 10:21:15 被端口阻挡规则阻挡用户定义的规则:A32 禁止(监视)一切高端动态\私有端口的连接尝试行为 202.98.192.67:63167”

202.98.192.67是我们这里的DNS

然后我不限制此条规则的出站行为，仍然是上不了网。

只有当不使用此规则时才上连网。

请问：1、DNS非要连入本地计算机才能上网吗？
2、如果不需要连入，请问如何解决？
3、如果需要DNS连入才能上网，同时又要阻止端口49152－65535，请问如何设置？

另外发现一个问题：当禁止1-1023出站并把IE排除后，发现IE能上网，但速度很慢，不限制1-1023出站时，IE很快。

问题4：有没有什么好的办法能解决此问题？

[ 本帖最后由 ybbykk 于 2008-7-16 15:49 编辑 ]

显示全部楼层 · 发表于 2008-7-16 11:01:58

我的规则只有防止波波入侵的端口规则

显示全部楼层 · 发表于 2008-7-16 14:08:18

刚才kafanfw111 给我发来个短消息：“DNS问题还要进去服务吧系统里的DNS服务关闭加禁止就可以上网了”

我照他的办法进服务把DNS Client服务禁用了，现在能上网了。在些谢谢他。

请版主关帖吧。

显示全部楼层 · 发表于 2008-7-16 15:19:54

问题已经解决了的话，建议楼主把标题的标签改一改

[已解决] 求教关于DNS入站的问题