奇怪的防火墙规则

显示全部楼层 · 发表于 2008-12-8 19:27:50

svchost规则如下

第一条：SP是xp端口 1025-5000，DP是53。

但上网不断提示

svchost路径和签名都没有问题

拒绝后不能打开网页

我想问问大家，为什么我建立了第一条规则后，依然会提示？把SP改成any就不提示了....

[ 本帖最后由 magiscoldeye 于 2008-12-8 19:28 编辑 ]

显示全部楼层 · 发表于 2008-12-8 19:56:19

你的SP是1025-5000，如果SP不在这个范围内，就有提示了。
你改成1025-65535，应该也没提示了。

显示全部楼层 · 发表于 2008-12-8 20:03:40

我的直接套用 outgoing only

显示全部楼层 · 发表于 2008-12-8 23:04:32

1：（修补后的）DNS解析：49152-65535
2：dynamic ports：1024-65535

btw:8条规则，8条多余。。。另外还少了两条：

allow udp out from ip any to “DNS解析地址” where source ports is in [49152-65535] and destination port is 53
block ip in/out from ip any ip any where protocol is any

显示全部楼层 · 发表于 2008-12-8 23:07:06

这个老问题了

显示全部楼层 · 发表于 2008-12-9 11:02:21

动态端口范围的问题。

显示全部楼层 · 发表于 2008-12-9 13:53:58

谢谢ls各位的解答，另外请教下如果按照抓抓兄添加4L规则“block ip in/out...."，也不会出现如下对话框吧....

出现条件：到了另一个自动获取地址的局域网内，IP地址比较诡异，与实际获取的IP不符。

[ 本帖最后由 magiscoldeye 于 2008-12-9 16:24 编辑 ]

显示全部楼层 · 发表于 2008-12-9 16:25:49

没上论坛的时间可能大家讨论过这个问题，没翻到帖子，只好发问了~

[讨论] 奇怪的防火墙规则

本帖子中包含更多资源

本帖子中包含更多资源

回复 5楼 Mr.Z 的帖子

浏览过的版块