毛豆防火墙的“只有外连”？

cshwln

能给俺解释下毛豆“预定义的防火墙规则”中的“只有外连”吗？

1、“外连”是连出还是连入，还是都包括？

2、“只有”是啥么意思？


谢谢2楼的解答。

[ 本帖最后由 cshwln 于 2009-10-8 22:11 编辑 ]

491866227

1、主动连出。
2、“只有”就是不包括主动连入。（更确切的说是规则阻止了主动连入）

感觉所有主流防火墙在这点上是共通的。
规则都差不多。

[ 本帖最后由 491866227 于 2009-10-8 21:10 编辑 ]

hekygogo

同意LS，楼主可以看一下置顶帖，还有坛子里《comodo使用全攻略》电子书。上图，上面已明确表示是“出”而不是“出/入”
顺便小声问一下，有人知道深度几时开吗？

柯林

只有外连，就是只允许发起向外的连接，大意就是：
TCP：允许本机发起的连接出站和回应此连接的数据入站，所有主动发起对本机的连接以及所有不请自来的数据包一概拦截或丢弃。
UDP：允许本机发送的数据包出站以及回应的数据包入站，所有不请自来的数据包一概拦截或丢弃。
ICMP：允许本机发起【受隐藏模式控制】的消息出站以及回应本机的消息入站；允许隐身策略所设置的安全消息入站；其余的ICMP消息，无论是出站还是入站，一概拦截或丢弃。