毛豆里如何为CFosSpeed设置规则，请高手！

shiro

之前用OP的时候，默认ICMP配置下，网络加速软件CFosSpeed是可以正常工作的，只是现在忘了OP默认ICMP配置是什么了。
在导入论坛里毛豆规则时发现ICMP基本上都是会问阻挡的，所以就自己动手配置一下。

方法一：
在全局和CFosSpeed都配置如图1的时候，CFosSpeed是可以正常工作的，CFOSSPEED正常工作如图A，

图1↑

图A↑（黄色是我用迅雷下载东西的速度，下面是迅雷P2P上传速度）
但是，这样配置不安全吧。

方法二：
我在论坛里搜索了其它关于CFOSSPEED的文章，比如
http://bbs.kafan.cn/thread-250828-1-1.html
其中6楼ktango (偶是卡蛋)  说法如下：回复 5楼 hzc43 的帖子

这两条规则在大部份规则包都会有的，请问楼主使用什麽规则包？使用cFos其实需要三条规则。 ICMP Type 8 Code 0 外出 ICMP Type 0 Code 0 进入 ICMP Type 11 Code 0 进入。

还有如下网址，也同样有相关介绍
http://www.cfos.de/speed/documentation/noping_cn.htm
(如果使用了路由器，请登入路由器，设定允许 cFosSpeed 发送的 Ping 命令通过。传出 Ping 设定为：IcmP echo requests - type 8；传入 Ping 回应设定为：IcmP echo reply - type 0，如果包括超时则为：IcmP TTL/time exceeded - type 11。设定完成你必须重新启动你的路由器才可让设置生效。)


我如法炮制，将CFOSSPEED和全局规则配置后如图2，

图2↑（ICMP Type 8 Code 0 外出，ICMP Type 0 Code 0 进入，ICMP Type 11 Code 0 进入全部配置OK，CFOSSPEED也同样配置）

图B↑（迅雷同样在下载过程中，CFOSSPEED流量不到1K，过约不到1分钟，窗口关闭如上。）
请各位大侠出手~~

附ICMP：

柯林

不用这么复杂吧？隐身模式选个设置一下就完了。
如果自己手动设置，流行做法是：允许ping出（类型8），允许回应ping入（类型0），允许超时的消息入（类型11），允许目标不可达的消息入（类型3，精确选择可以加上代码选主机不可达，端口不可达），个人电脑用这四条最安全的规则即可。但是对于某些局域网的游戏等应用，可能需要允许ping入，对于连接了路由器等设备可能还需要放行一些相关的消息类型。一般来说，防黑主要是禁止ping入。

深度扫描

路过学习

clardemasol

allow ICMP IN/Out form ip any to ip (cfos ping的地址) where icmp message is any就可以了

shiro

问题解决了，我现在的解决方法如下：

反正只按官方说的那几条，我的cFosSpeed不工作~
其实也可以给cFosSpeed建个预设规则，然后允许ICMP全部进出，并且记录，查看一下cFosSpeed空间用哪些类型，然后把这些类型允许，其他全部阻止就OK,不过偶被弄的实在不想再动手了，哈哈

metal2008

说实话   这款软件对流量调整还是有效果的

柯林

回复 5# shiro
从逻辑上来说，下面加的那些允许的不是多余的么？当然，我没有看到内部集成的规则，但是仅就外部提供的规则看，按逻辑——明确阻止了某些东西，剩下的不就是默认允许？