咖啡墙的问题！！！

显示全部楼层 · 发表于 2007-2-9 03:27:04

我的一个程序失效了，我看了日志说是阻止传入ICMP EchoReply，可是我把ping和ICMP全关了也没用啊，第一次用防火墙，导入的是star那个规则包

显示全部楼层 · 发表于 2007-2-9 09:23:52

请先把最后一条禁止所有IP关掉，等程序匹配好了在开启，或者把相应的ICMP的阻止改为允许，即可解决问题

显示全部楼层 · 发表于 2007-2-9 16:21:06

最后一条肯定要关掉啊，ping和ICMP全关了也没用

显示全部楼层 · 发表于 2007-2-9 18:21:47

原帖由拖鞋于 2007-2-9 03:27 发表
我的一个程序失效了

如果是单个程序突然不能上网了，请检查该程序是否曾经升级，如果升级过，再次运行MDF会有程序变更提示，点确定，程序才可以运行，但依然不能联网，需要重新指定程序路径，即使是原路径也要重新指定，这也是MDF的安全所在
例如，我的截图，点击浏览找目录就可以了
如果该程序没发现任何变更就突然不能上网，请尝试用杀马软件检查该程序，看是否被挂马，然后再重复上面的步骤
抱歉，没有细致的看你的提问，请谅解，希望这次可以帮助你

显示全部楼层 · 发表于 2007-2-10 01:01:56

我把那个冲突的程序和规则发上来了

显示全部楼层 · 发表于 2007-2-10 11:29:15

网络测速.exe软件需要开启本地21端口，即FTP通讯，默认MVE8.5也是禁止的，需要排除，然后在MDF8.5中建立一条允许本地21端口通讯的规则，经测试，这个软件需要使用ping,再建立两条允许本地ICMP端口为0和8的规则，就可以连接网络了
ICMP端口0为ping别的机器，而ICMP端口8为别人ping你的机器，使用时要注意安全！
该软件改动htmlfile文件关联属性，需要注意可能引起的问题
另外，应用程序规则建立好后，把〈阻止所有连接〉启用并放到最后，既可减少连接提示，又可以增强网络安全
请看截图

显示全部楼层 · 发表于 2007-2-10 14:27:51

ok了
新建一个规则才行，单单关掉ICMP和ping没用
“阻止所有连接”放中间和放最后效果不一样啊....防火墙原来这么用....

咖啡墙的问题！！！

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源