我的全局规则怎么变成这样了

显示全部楼层 · 发表于 2009-5-30 14:07:46

不知道为什么就变成这样了。这两天comodo经常莫名其妙地丢掉了规则，好像是火狐中国版与comodo或其他的有冲突，导致系统或firefox无响应。无奈重启，就出问题了。能不能贴张全局规则的截图给我

显示全部楼层 · 发表于 2009-5-30 14:10:14

隐藏端口向导自动添加的

[ 本帖最后由 lorchid 于 2009-5-30 14:11 编辑 ]

显示全部楼层 · 发表于 2009-5-30 14:18:11

一语惊醒梦中人啊，我好像刚刚是改过，改过来后又恢复以前那样了。太谢谢了！对了，我用bt 电驴下载，兼顾安全性和下载速度，是不是用第二种模式好些，第二种好像有P2P模式的说法吧。最近用电驴下载，装comodo和裸奔速度完全不一样啊，怎样才能兼顾安全与性能，难道鱼和熊掌不可兼得吗？

显示全部楼层 · 发表于 2009-5-30 14:43:06

用P2P模式比较方便，设置好规则不会拖慢速度，至少我这里没有，下载仍是高ID，主要是开放电驴的端口。如果想进一步提高安全性，可以按置顶帖打磨全局规则。

楼主可以试试电驴规则这么写：
第一条：
操作 = 允许
协议 = TCP or UDP
方向 = 入站
来源 IP = 任意
目标 IP = 任意
来源端口 = 任意
目标端口 = 电驴用来连接TCP和UDP的端口（电驴设置中有）

第二条：
操作 = 允许
协议 = TCP or UDP
方向 = 出站
来源 IP = 任意
目标 IP = 任意
来源端口 = 1024-65535
目标端口 = 任意

第三条：
操作 = 允许
协议 = TCP
方向 = 出站
来源 IP = 任意
目标 IP = 任意
来源端口 = 任意
目标端口 = HTTP PORTS(如80端口)

最后一条禁止所有连入连出。

显示全部楼层 · 发表于 2009-5-30 14:49:36

大家探讨一下，第三种模式全局规则里的
allow ip out from ip any to ip any where ...........
有意义吗？我感觉这条多余。
另ps：个人感觉三种模式的区别不仅仅只体现在全局规则区别，模块应该也是有区别的，例如你选第三模式，后将全局规则删除，手动输入成第二模式全局规则，但拦截效果同直接用第二模式的效果不一样。
再ps：用emule就选第二模式，可以获得highid，第三模式可以用，但只能是lowid，楼主自己斟酌

显示全部楼层 · 发表于 2009-5-30 15:24:02

你可能用过stealth ports wizard，经过他的配置就会自动更改全局规则，你应该是选择了他的第一项。

显示全部楼层 · 发表于 2009-5-30 15:25:36

原帖由 zzt323 于 2009-5-30 14:49 发表
大家探讨一下，第三种模式全局规则里的
allow ip out from ip any to ip any where ...........
有意义吗？我感觉这条多余。
另ps：个人感觉三种模式的区别不仅仅只体现在全局规则区别，模块应该也是有区别的，例 ...

顶你！comodo入站连接首先匹配全局规则，出站先匹配application rules，然后根据防火墙的设置来决定是否弹出询问还是直接允许或者禁止。
所以那条ip out allow的规则完全是在浪费系统资源

显示全部楼层 · 发表于 2009-5-30 17:23:09

谢谢各位赐教

显示全部楼层 · 发表于 2009-5-30 17:47:07

看贴图，不知对不对

显示全部楼层 · 发表于 2009-5-30 17:57:19

还是这样设置

注意看两张贴图的规则不一样。我还是对四楼的规则不能完全理解，教菜鸟就是麻烦，哈哈！

[求助] 我的全局规则怎么变成这样了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源