搜狗浏览器又可以上国际网了

显示全部楼层 · 发表于 2009-1-1 17:10:13

毛豆太牛了，我现在远程登陆上不去了，专业软件ANSYS用不了了，教育网直通车登陆后百度也打不开，huntime也登不上去，崩溃了......

想把它卸了，但又实在舍不得，还请各位高手们帮忙分析分析啊

[ 本帖最后由 aix2008 于 2009-1-1 22:31 编辑 ]

显示全部楼层 · 发表于 2009-1-1 17:11:16

及时的看日志啊

显示全部楼层 · 发表于 2009-1-1 17:20:41

规则日志

毛豆不能随便上的....

显示全部楼层 · 发表于 2009-1-1 17:57:56

谢谢两位的建议，我再埋头苦干一番[:27:] [:27:] [:27:]

显示全部楼层 · 发表于 2009-1-1 22:37:04

经过分析发现，搜狗不能上国际网是因为在安装的时候应用程序策略选择的是Web Broswer，后来改成custom，Allow IP Out From IP Any To IP Any Where Protocol is Any这样就行了，还有很多问题要解决啊

显示全部楼层 · 发表于 2009-1-1 22:43:13

这样等于允许了所有的外联，防火墙没起到限制的作用。LZ在最后一条block unmatched requests上勾选log if the rule is fired，提供不能上外网的时候的FW日志，看看到底是什么原因。

显示全部楼层 · 发表于 2009-1-1 23:06:22

搜狗浏览器又改回了Web Broswer策略，这次能上国际网了，嗯，这说明不是策略设置的问题。

后来想，是不是我在全局策略设置里面刚去除了以前设置的防ARP设置，才能上国际网的？
1、先在firewall--advanced-attack detection settings里面将防止ARP的缓存被修改选上
2、然后Global Rules 里设置规则，阻止非本机MAC的传出连接
Block IP Out From Not 本机MAC To IP Any Where Protocol is Any

把它重新添加后，发现搜狗浏览器不能上国际网了，再去除又能上了，哈哈，就是它了

刚发现，huntime能登陆了，哈哈哈

这个防ARP设置真的好使吗，怎么限制了其他程序啊？

[ 本帖最后由 aix2008 于 2009-1-1 23:11 编辑 ]

显示全部楼层 · 发表于 2009-1-2 00:05:08

原帖由 aix2008 于 2009-1-1 23:06 发表
搜狗浏览器又改回了Web Broswer策略，这次能上国际网了，嗯，这说明不是策略设置的问题。

后来想，是不是我在全局策略设置里面刚去除了以前设置的防ARP设置，才能上国际网的？
1、先在firewall--advanced-attack ...

早就说过，那条规则没任何意义，是对ARP欺骗的误解。。。。

显示全部楼层 · 发表于 2009-1-2 00:06:01

可能是超时了，你可以适当将时间改长些。

显示全部楼层 · 发表于 2009-1-2 09:29:44

感谢抓抓，我准备参考下你的那个局域网设置[:27:] [:27:] [:27:]

把那个防ARP设置去掉后，教育网直通车也可以用了，汗啊

[求助] 搜狗浏览器又可以上国际网了

回复 5楼 aix2008 的帖子

浏览过的版块