U版防火墙全局规则疑问

Tynox

我按照U版"写给新人的Comodo V3指南"中最后的防火墙全局规则设置了Comodo:

阻止对本机 Privileged Ports[0-1024] 的访问，普通用户，不会开启这些端口。
Block And Log TCP OR UDP In From IP Any To IP Any Where Source Port Is Any and Destination Port In[Privileged Ports]
阻止对本机 3389 端口的访问，由于前面开了 Terminal Service，在这里阻止远程协助端口，以防万一。
Block And Log TCP OR UDP In From IP Any To IP Any Where Source Port Is Any and Destination Port Is 3389
阻止本机连接 135、137-139、445端口
Block And Log TCP OR UDP Out From IP Any To IP Any Where Source Port Is Any and Destination Port Is In[Dangerous Ports]
默认的阻止被人Ping的规则
Block And Log ICMP In From IP Any To IP Any Where ICMP Message Is ECHO REQUEST

如此设置后,居然无法浏览网页,也就是80端口无法通信了.而以前安装好毛豆并且如此设置后,没发生这种情况.
这是怎么回事呢?

现在只好再建立一条全局规则,允许http ports允许通信.

[ 本帖最后由 Tynox 于 2008-8-31 10:05 编辑 ]

夏春秋

楼主的日志里有什么内容？
这是P2P友好模式里的规则，楼主使用的是这个模式吗？

Tynox

我使用的是define  a new trusted network
记得以前也是这样的设置,但没有出现这种情况啊.

日志中是一对的block.不知道为什么,现在出现很多的13637端口的block,来源222.160.233.4的13329端口 UDP

[ 本帖最后由 Tynox 于 2008-8-31 09:51 编辑 ]

周勃

不能浏览网页，应该与此四条规则无关。
楼主是否正确的这样设置了，精确的查对一下吧。
如若还不能浏览网页，原因应该出在其它方面。
建议楼主重启一次机试试。
重启之後说不定又能正常浏览网页了，毛豆有这个怪毛病的。

Tynox

设置是正确的.那么我重新启动看看?

Tynox

感谢楼上两位,重启后问题解决.

周勃

是吧？果然如我所料。
我告诉你是什么原因吧。
是因为你受到了攻击，毛豆将对方IP主机给阻断了。
我现在在使用OP，OP也有这种功能的。
一般强大的防火墙都是这样的，它认为阻止了攻击还不够，它要断开对方IP主机才解恨。
由于我现在在使用OP，毛豆具体在哪里设置这个事情你自己去找找吧。你可以去掉这个选项，也可以设置阻断时间短一点，或半分钟，或一分钟，随你了，把你兴趣为是。

[ 本帖最后由 周勃 于 2008-8-31 10:14 编辑 ]

luqixin008

原帖由 周勃 于 2008-8-31 10:13 发表
是吧？果然如我所料。
我告诉你是什么原因吧。
是因为你受到了攻击，毛豆将对方IP主机给阻断了。
我现在在使用OP，OP也有这种功能的。
一般强大的防火墙都是这样的，它认为阻止了攻击还不够，它要断开对方IP主机 ...

又长见识了。

223311

牛，虽然我没碰到，但喜欢！

huoshaoba

学习