Comodo的两个疑问

显示全部楼层 · 发表于 2007-1-25 22:25:48

在Comodo里有一条默认规则是“禁止所有IP协议出站入站”，但是我觉得这样还能上网吗？你禁止了IP协议啊！可是在Comodo里这样上网是正常的，而卡巴的防火墙这样设置的话完全就断网了，不知Comodo的这条默认规则起什么作用？

另外在Comodo里禁止ICMP0允许ICMP8的话可以有效阻止ping入侵，但卡巴防火墙这样做的话ping入侵是阻止了，但ping出站却丢包严重，Comodo没有这样的问题。

以上两个问题我不知道问题出在哪，小弟是菜鸟，希望各位高人帮我解惑，十分感谢！！！

显示全部楼层 · 发表于 2007-1-26 10:13:20

原帖由 lapulas 于 2007-1-25 22:25 发表
在Comodo里有一条默认规则是“禁止所有IP协议出站入站”，但是我觉得这样还能上网吗？你禁止了IP协议啊！可是在Comodo里这样上网是正常的，而卡巴的防火墙这样设置的话完全就断网了，不知Comodo的这条默认规则起什么作用？

Comodo 默认有6条规则，从上至下匹配，你不能只看一条啊。要断网很简单，把这条规则移动到最上面就可以。
这条规则的作用就是阻止一切通信。

另外在Comodo里禁止ICMP0允许ICMP8的话可以有效阻止ping入侵，但卡巴防火墙这样做的话ping入侵是阻止了，但ping出站却丢包严重，Comodo没有这样的问题。

Comodo默认规则本来就可以ping他人，而防止被ping。不需要添加什么规则。
KAH 不了解，不过，ICMP规则设置对的话，应该不会丢包的。

显示全部楼层 · 发表于 2007-1-26 19:10:28

版主解答的很详细！

[ 本帖最后由 bluefish20 于 2007-1-26 19:11 编辑 ]

显示全部楼层 · 发表于 2007-1-26 21:20:45

呵呵，防火墙规则最严厉的条款当然要放在最后了，编辑IP规则的时候一定要注意先后顺序