cis的墙怎样设置可以让其对外的数据包过滤和系统的内置墙差不多？

attc4

RT，我的电脑处于内网。不想影响某些联网软件的功能，只想略微加强下防内就ok，墙怎么设置能让其兼容性接近系统的强墙啊。

[ 本帖最后由 attc4 于 2008-11-7 12:47 编辑 ]

attc4

自己顶下咯。没人理我，不知道是不是我水平比较差表达的不好。

[ 本帖最后由 attc4 于 2008-11-7 12:48 编辑 ]

distance0

我觉得怎么设置都不会和内置墙差不多，因为不管怎么设置都比内置墙好用。呵呵。
内网其实不用防外，所谓防外也就是防止局域网内部对你的连接。防的话全局规则一条block all ip就可以了。

attc4

我用的clean pc mode，还是有时候收到外部链接的请求，比如今天qq一上线就收到个。我担心block了以后会不会少看到些东西什么的。。。我想一般的软件的设计时都考虑到了系统墙的因素的，所以我想block些系统墙就会block的东西应该不会影响软件的功能。就是不太清楚comodo处理的方式和系统墙有哪些不同。

Magis

clean pc mode是d+的模式吧，lz讨论的防火墙，应该考虑FW的模式选择，推荐custom policy mode。
防火墙部分一直不是特别了解，但我觉得首先防止冲突可以考虑单用comodo墙；不太明白lz说的处理方式的含义，求教高手

[ 本帖最后由 magiscoldeye 于 2008-11-7 16:17 编辑 ]

attc4

sorry,描述不准，不是clean pc mode。comodo的墙的默认规则我没改，默认的设置好像是safe mode.

[ 本帖最后由 attc4 于 2008-11-7 16:21 编辑 ]

distance0

原帖由 attc4 于 2008-11-7 13:53 发表
我用的clean pc mode，还是有时候收到外部链接的请求，比如今天qq一上线就收到个。我担心block了以后会不会少看到些东西什么的。。。我想一般的软件的设计时都考虑到了系统墙的因素的，所以我想block些系统墙就会blo ...

系统墙把软件发起的主动连接的返回连接视为外部连入。而comodo不管这个，阻止所有外部连入不影响返回连接。除了你做服务器和bt端口，一般不会有主动的连入。

attc4

我的防火墙默认规则没改，qq和kwmusic(酷我音乐盒)、还有svchost等等都收到过外部链接的请求，发现还是有些时候会遇到此类情况的，ip地址也不是局域网内的，局域网就是我们寝室的几台电脑而已。我不知道一旦block是否会导致某些数据本机的进程接收不到，而这些数据系统防火墙自带是不会拦截的。

huai168an

http://bbs.kafan.cn/thread-363461-1-1.html  内网就多注意这些

内网外网都差不多，设置好了都一样的，不用考虑这么多

distance0

原帖由 attc4 于 2008-11-7 16:39 发表
我的防火墙默认规则没改，qq和kwmusic(酷我音乐盒)、还有svchost等等都收到过外部链接的请求，发现还是有些时候会遇到此类情况的，ip地址也不是局域网内的，局域网就是我们寝室的几台电脑而已。我不知道一旦block是否 ...

不知道默认规则是什么，但内网没有映射端口怎么可能有外网主动连入？全局一条规则全阻止没有任何问题，不影响任何软件使用。

[ 本帖最后由 distance0 于 2008-11-7 16:47 编辑 ]