毛豆在clt的send info ICMP测试不通过，求解

显示全部楼层 · 发表于 2009-2-22 02:03:37

刚想说，谢谢周兄~

lz有可能inspect.sys出问题了~话说win7RC也快了

Vista不知还有没有机会尝试

睡了~GNGN

[ 本帖最后由 magiscoldeye 于 2009-2-22 02:05 编辑 ]

显示全部楼层 · 发表于 2009-2-22 09:40:24

今天早上起来测试，发现Block And Log ICMP out from IP any to IP any Where ICMP Message is echo reply似乎不能阻止被ping后的回复，好像一旦建立了ICMP连接，就会自动回复。

显示全部楼层 · 发表于 2009-2-22 09:59:14

那这条规则作废，根本没用，显得多余，是我自己没弄懂。

显示全部楼层 · 发表于 2009-2-22 10:06:36

不过这条规则到底是做什么用的？难道就是个摆设？会不会是我没设置对？我将Block And Log ICMP out from IP any to IP any Where ICMP Message is echo reply放在如图的位置。

显示全部楼层 · 发表于 2009-2-22 10:12:47

为什么有第一条允许所有出站呢？下面这条block就无效了吧？
我一直觉得U版的强化版隐身规则+抓抓的局域网规则很棒，思路和规则的位置也很清晰。

显示全部楼层 · 发表于 2009-2-22 10:16:51

我觉得防火墙的全局规则优先级好像是从上到下，在后面限制了似乎也行吧

。

显示全部楼层 · 发表于 2009-2-22 10:20:29

我刚刚将规则改为如图，也被ping通了。

显示全部楼层 · 发表于 2009-2-22 10:38:42

先用kis防火墙顶着~

[求助] 毛豆在clt的send info ICMP测试不通过，求解