防火墙不停显示学习同一规则 ICMP

显示全部楼层 · 发表于 2009-5-20 20:37:38

如上图，10.0.0.10 是校园网 DNS 地址。同样的地址，同样的端口，为什么不停在学习？

509 完整升级安装，默认防火墙规则，防火墙安全模式，全局规则未改动。

显示全部楼层 · 发表于 2009-5-20 22:08:00

是不是pingDNS服务器的行为，可以阻止否？

显示全部楼层 · 发表于 2009-5-21 00:46:29

原帖由 magiscoldeye 于 2009-5-20 22:08 发表
是不是pingDNS服务器的行为，可以阻止否？

全局规则可能是学不进去吧，但是 System 组里也学不进去…

显示全部楼层 · 发表于 2009-5-21 09:09:35

是不是你的校园网客户端和CIS有兼容问题

WOS是一个很特殊的“进程”，正常情况下是不会提示它联网的

显示全部楼层 · 发表于 2009-5-21 14:56:53

原帖由 ubuntu 于 2009-5-21 09:09 发表
是不是你的校园网客户端和CIS有兼容问题

WOS是一个很特殊的“进程”，正常情况下是不会提示它联网的

这个 WOS 是不是就是程序规则里的 System？我在里面设置了“询问并记录 ICMP 进/出从 IP 任意到 IP 10.0.0.10 端口任意”，结果还是不停地显示学习，记录里啥也没有…

显示全部楼层 · 发表于 2009-5-22 07:13:35

WOS 和system 不是一个东西
在查看活动进程列表里，可以看到

显示全部楼层 · 发表于 2009-5-22 21:04:26

arp？？

显示全部楼层 · 发表于 2009-5-23 01:04:37

规则里写了个拦截，好像也是蛮正常的一个东西。源是我自己的 IP，目的是校园网 DNS 地址，Type3 是回显应答？网络不可达？

校园网，公网一切正常。

显示全部楼层 · 发表于 2009-5-23 19:40:28

老少咸宜？

显示全部楼层 · 发表于 2009-5-23 19:54:59

因你的毛豆还没

磕出味道，所以毛豆就是要求你

不停的

磕。

[ 本帖最后由 ljn 于 2009-5-23 20:47 编辑 ]

[求助] 防火墙不停显示学习同一规则 ICMP