已经允许了出站规则，为啥COMODO依然阻拦呢？

显示全部楼层 · 发表于 2008-9-26 16:57:25

已经允许了svchost.exe 的对地址10.48.34.21的ICMP出站规则，可是查看COMODO的日志，发现依然有阻止的情况，不知道为何？
发三张截图，分别是程序规则，全局规则，COMODO的日志，请大家帮着分析。

[ 本帖最后由 frambler 于 2008-9-26 17:16 编辑 ]

显示全部楼层 · 发表于 2008-9-26 17:01:27

全局规则

显示全部楼层 · 发表于 2008-9-26 17:03:19

COMODO日志

显示全部楼层 · 发表于 2008-9-26 17:37:07

帮你顶一下，等楼下解决。

显示全部楼层 · 发表于 2008-9-26 18:08:05

这是全局最后那条阻止的10.48.34.21的ICMP进站

[ 本帖最后由 lima668 于 2008-9-26 18:09 编辑 ]

显示全部楼层 · 发表于 2008-9-26 18:11:22

晕死，全局规则里的最后一条规则。。。。
要不就在前面加一个allow icmp in 允许的ip。

还有既然设置了p2p全局规则。不如直接阻止所有入站请求来得安全。

[ 本帖最后由 491866227 于 2008-9-26 20:45 编辑 ]

显示全部楼层 · 发表于 2008-9-27 09:03:10

原帖由 lima668 于 2008-9-26 18:08 发表
这是全局最后那条阻止的10.48.34.21的ICMP进站

全局规则只是禁止了ICMP Request的进站请求，并没有设置为阻止ICMP出站，应该不是这个原因吧？

显示全部楼层 · 发表于 2008-9-27 09:32:46

原帖由 lima668 于 2008-9-26 18:08 发表
这是全局最后那条阻止的10.48.34.21的ICMP【进站】

我说的就是进站应该是你本机的IP地址

[ 本帖最后由 lima668 于 2008-9-27 09:38 编辑 ]

显示全部楼层 · 发表于 2008-9-27 09:34:30

局域网中看清楚两个地方就行了，，全局规则和system规则。。。svchost不必要设置ICMP.....
如果全局规则没问题，就要看system有没放行。。。

另外，my blocked network zones就不用再说了吧。。。

显示全部楼层 · 发表于 2008-9-27 09:43:10

并非想探讨svchost是否应该允许ICMP的问题，我想知道的是既然规则已经设置为允许svchost发出出站ICMP Request，为何在日志中仍然显示被阻止呢？
另外，即使全局规则开放ICMP的进出站，从本机svchost向10.48.34.21发出的ICMP Request依然被阻止了。
本机地址是：10.48.211.194
远端地址是：10.48.34.21

[讨论] 已经允许了出站规则，为啥COMODO依然阻拦呢？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源