这个怎么设置

笨猪

局域网需要共享访问的话须在最上层添加如下规则：

1：只访问对方：

allow udp/tcp out from 自己 to 对方........

2：允许对方访问自己：

allow udp/tcp in from 对方 to 自己........

我的局域网内的IP是动态的，那我怎么设置者2条规则呢

[ 本帖最后由 笨猪 于 2009-9-20 19:16 编辑 ]

guohouzuo

局域网内的ip是动态的～没关系，因为有东东是静态的，首先，比如你知道你的局域网网段的起始和终止ip地址，或者是你们的子网掩码,或者你可以先自己定义一个"网络区域"（network zone），添加上你使用的各类局域网的地址（如果你想在很多不同局域网共享的话）

在防火墙的全局规则里面,对于第一条规则就是， 允许tcp/udp，出站，然后看底下“目标地址”选项卡，你可以指定你的局域网的ip地址范围、掩码、或者选一个网络区域，都可以。

对于第二条规则，就是，允许tcp/udp，入站，然后还是看选项卡，但是这回要看“源地址”选项卡，同样，你可以选择ip地址范围啊，掩码啊什么的

但是别忘了，如果这么些规则，在全局规则最后，一定要加上“阻止IP，源任意，目标任意”才可以！

柯林

选项挺多的嘛，除了选择ip地址和子网掩码，你还可以选择自己的计算机名或者网卡——实际上网卡是每台计算机唯一的地址编号，局域网选这个最好，除非受到ARP攻击失效。
      局域网共享，TCP端口139和UDP端口137-138就可以了，个别情况下增开TCP445端口和UDP445端口——这些端口规则好像在进程system中添加就可以了。

guohouzuo

Colin,哈哈..我最近寂静岭看多了