搞了一下QQ，，闲着没吊事的都进来围观吧。。

星之梦

我用TM用下面的防火墙规则可以正常使用。
Allow Outgoing TCP  Destination port 443
Allow Outgoing TCP  Destination port 9001
Allow Outgoing TCP&UDP Destination port 8000
Allow Outgoing UDP  Destination port 4000
Allow Outgoing DNS Requests
Allow Access to Loopback Zone
Block All
--------
这个是聊天的基本规则。
-----------
传输文件
Allow Outgoing TCP&UDP Destination port is in [Dynamic Ports 1025-5000]



--------------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------------


MSN的防火墙规则这么写就可以:
Allow Outgoing TCP  Destination port 443
Allow Outgoing TCP  Destination port 1863
Allow Outgoing TCP&UDP Destination port 7001
Allow Outgoing TCP  Destination port 2810
Allow Outgoing DNS Requests
Allow Access to Loopback Zone
Block All
-----
传输文件
Allow Outgoing TCP&UDP Destination port is in [Dynamic Ports 1025-5000]

[ 本帖最后由 星之梦 于 2008-12-22 15:41 编辑 ]

Mr.Z

原帖由 星之梦 于 2008-12-22 12:25 发表
我用TM用下面的防火墙规则可以正常使用。
Allow Outgoing TCP  Destination port 443
Allow Outgoing TCP  Destination port 9001
Allow Outgoing TCP&UDP Destination port 8000
Allow Outgoing UDP  Destinati ...

說起這個..之前你的msn在收發檔案時會影響速度

choso

真嫌它烦人的话，可以试试英文版的QQ2009 Preview3，只要英文不是太差劲用起来都没有问题的，就相当于中文版的简单翻译下。
远程协助、图片、视频都能用，没广告没弹窗，就是干净啊。。

老衲要还俗

谢谢，正发愁呢，每次打开QQ都得询问

星之梦

嗯，因为文件传输使用的端口并不固定，
可能需要加一条开放部分动态端口的规则，
但我怕这样的规则过于宽松，所以并未列出。
----
自己使用一般是折衷的办法,去掉最下面的Block all,
因为这是基本规则平时聊天不会再有弹出,
传输文件的时候有提示我是手动临时允许,也不会影响多少速度.

[ 本帖最后由 星之梦 于 2008-12-22 15:17 编辑 ]

抓抓

原帖由 cai1231 于 2008-12-22 11:44 发表
抓抓的规则一直都不错的啊，为什么反应都不强烈呢！？抓抓能不能帮我做条局域网不影响P2P下载速度的规则啊，我经常用bitcomet之类的下载！·而且开了upnp了！谢谢

推荐迅雷（WEB迅雷比较单纯干净些）。。bitcomet之类软件很多，，有些如电驴之类的需要开放一些端口才能达到更好的下载速度，但是这样做不安全。。。
至于upnp，觉得开不开这个都无所谓快慢，基本没什么影响（可能电驴之类的软件需要这个）。。。一定要开的话，需要允许网关与本机各自的(TCP)2869端口、(UDP)1900端口相互进出、需要允许本机联出指向广播地址，，当然还要看看是否按装了UPNP组件，是否启动了SSDP Discovery Service和Universal Plug and Play Device Host两项服务。。

启用upnp也会带来安全隐患。。。一直都没有这个，用迅雷下载、p2p看电影，速度都正常没影响。。

星之梦

原帖由 Mr.Z 于 2008-12-22 13:59 发表


說起這個..之前你的msn在收發檔案時會影響速度

已经改了一些了.
主要是我一个人测试,有些功能对我来说不是经常用到.
所以不是很好测试.

抓抓

原帖由 星之梦 于 2008-12-22 12:25 发表
我用TM用下面的防火墙规则可以正常使用。
Allow Outgoing TCP  Destination port 443
Allow Outgoing TCP  Destination port 9001
Allow Outgoing TCP&UDP Destination port 8000
Allow Outgoing UDP  Destinati ...

在FD上限制一下自己不用的东西，或者受怀疑的东西，甚至已知不安全的东西（如果有），然后其它的交给杀软就可以了。。
也没必要对QQ的出站做太多限制，，事实它若想把什么信息拉出站，你也限制不了的。除非不用它。。

另外觉得不爽的是，看看下图中（除了安软，此时只运行QQ一个网络软件），我仅仅只是进入QQ网络硬盘删除一个几KB的文件（瞬间就删除掉了），然后它的上传速率（本来为0）一下子就上升到22KB/s左右，而且会停留在这个速率上很久很久，，，退出QQ，马上降为0，就算你最大限度地限制它的出站端口还是这样，约束不了的。。
                     

[ 本帖最后由 抓抓 于 2008-12-22 16:19 编辑 ]

星之梦

自己比较喜欢网络规则严谨一些．养成习惯了．
你说得很对，QQ限制了也没用的．
QQ在＂这方面＂的成果也够世界先进水平了．
所以我用的TM2008相对还好限制一些．
FD blocked Files
C:\Documents and Settings\*\Application Data\Tencent\Users\*\QQ\WinTemp\*
C:\Documents and Settings\*\Application Data\Tencent\QQHummer\*
C:\Documents and Settings\*\Application Data\Tencent\Logs\TM.tlg
C:\Documents and Settings\*\Application Data\Tencent\TXSSO\SSOLogs\TM.tsl

抓抓

原帖由 星之梦 于 2008-12-22 16:46 发表
自己比较喜欢网络规则严谨一些．养成习惯了．
你说得很对，QQ限制了也没用的．
QQ在＂这方面＂的成果也够世界先进水平了．
所以我用的TM2008相对还好限制一些．
FD blocked Files
C:\Documents and Settings\*\ ...

Application Data里的QQ相关文件可以全部删除吧？TM没用不知道。。

反正我安装完QQ（一般安装到其它分区）后都会把Application Data里的QQ相关文件或文件夹全部删除，连注册表里的相关东西都可以全部删掉，，一切正常使用，，本来QQ就可以绿色使用。。