建议大家这样给毛豆设置防火墙规则

显示全部楼层 · 发表于 2008-12-13 22:04:37

全局规则设置成ALLOW IP OUT ANY BLOCK IP IN ANY
程序规则设置成OUTGOING ONLY
我个人觉得这样这只的话不管是局域网还是ADSL都能安全正常的上网。
希望大家多多指教

显示全部楼层 · 发表于 2008-12-13 22:07:52

lz四处宣传无敌的outgoing only 啊

个人觉的真是很方便，但具体牺牲了多少安全性待高手来评说。
另外global rules已经allow any IP out,底下那条还起作用吗？

显示全部楼层 · 发表于 2008-12-13 22:11:23

不错的规则言简意赅而不失强大

显示全部楼层 · 发表于 2008-12-13 22:13:36

这个只不过是基于方面和适合懒人吧

显示全部楼层 · 发表于 2008-12-13 22:20:01

ALLOW IP OUT ANY的意思就是允许你的外出访问，BLOCK IP IN ANY 的意思就是禁止别人连接你的电脑。

显示全部楼层 · 发表于 2008-12-13 22:20:15

我喜欢[:27:]

我可以考虑下这个规则

显示全部楼层 · 发表于 2008-12-13 22:22:29

原帖由 huai168an 于 2008-12-13 22:20 发表
我喜欢[:27:]

我可以考虑下这个规则

哈,,,基本上就是预设

~~~~~~~~

显示全部楼层 · 发表于 2008-12-13 22:23:09

global rules已经allow any IP out?
你用的是甚么模式啊

显示全部楼层 · 发表于 2008-12-13 22:25:20

不用BT下AV片？

显示全部楼层 · 发表于 2008-12-13 22:27:07

lz 的global规则如此.....不是我的.....
刚才看错了，以为两个的方向是相同的。
Z提醒了我下，想问问lz，允许了所有的出站请求

这个很明显不安全哪

这个做法实际上是把全局规则和应用程序规则都变成了outgoing only。

[ 本帖最后由 magiscoldeye 于 2008-12-13 22:28 编辑 ]

[讨论] 建议大家这样给毛豆设置防火墙规则