这样的防火墙全局规则可以吗？

显示全部楼层 · 发表于 2009-7-12 13:24:13

自己装了个VM，就多了两个本地连接，全部允许应该没事吧？
里面都屏蔽了危险端口（其中包含了137.138），为什么毛豆还要提示SYSTEM收到那两个虚拟连接发来的138.137端口连接（如图），还有可以允许吗？

[ 本帖最后由 c2091986 于 2009-7-12 16:07 编辑 ]

显示全部楼层 · 发表于 2009-7-12 13:35:58

不就是在全局加上了局域网规则了吗？

显示全部楼层 · 发表于 2009-7-12 15:56:39

我懒人一直默认设置

[ 本帖最后由 heroa 于 2009-7-12 18:24 编辑 ]

显示全部楼层 · 发表于 2009-7-12 17:10:54

icmp可以这么设置
允许icmp出站
阻止icmp入站
因为comodo对icmp实行状态监测～

显示全部楼层 · 发表于 2009-7-12 22:24:40

可以参考一下U版的规则。

显示全部楼层 · 发表于 2009-7-12 23:52:18

我就是参照的U版的

显示全部楼层 · 发表于 2009-7-13 16:57:07

U版的还可以了

显示全部楼层 · 发表于 2009-7-13 17:05:47

system，我觉得除了IGMP协议外，其他一概阻止。

[讨论] 这样的防火墙全局规则可以吗？