毛豆防火墙问题

夜梦飞飞

毛豆防火墙   查看活动连接     右键断开连接   貌似没效果   怎么搞的
防火墙开了安全模式   ，自定义模式都没用

夜梦飞飞

没人知道么？

柯林

回复 1楼 夜梦飞飞  的帖子
这个问题，我没有留意过，仅提供一点参考意见：
1、防火墙选断网，肯定是有效的
2、活动连接中的程序，你选择断开连接，作用只是一秒钟的事情：程序规则规定此程序可以联网，目前此程序处于活动中，你临死中断一下，该程序会尝试重新连接，因为规则允许，所以很快又连接上；要阻止，要么不允许该程序联网，要么直接结束该进程。

   

夜梦飞飞

回复 3楼 柯林  的帖子


    很赞同 ，第2个跟我想法一样，中断还会尝试连接 。如果必须要允许程序连网，也不要结束该程序进程，我只想结束程序中的某个连接，怎么弄，高手

柯林

回复 4楼 夜梦飞飞  的帖子
不知道你究竟想怎样
如果仅仅是不想连接某个网站，可以在程序规则中制定阻止连接该网站IP地址的规则并放到“允许IP连出”的规则之上
如果想阻止连接远方的某个端口，可以在程序规则中制定禁止出站连接目标端口某某的规则并放到“允许IP连出”的规则之上

   

柯林

回复 5楼 柯林  的帖子
补充一下，如果对某个IP地址特别讨厌，将它列入防火墙的车“拦截名单”之中即可，用不着在程序规则中专门制定。

   

夜梦飞飞

回复
不知道你究竟想怎样
如果仅仅是不想连接某个网站，可以在程序规则中制定阻止连接该网站IP地址的规则 ...
柯林 发表于 2010.8.16 21:10

看来你没明白我的意思  举个例子
搜狗输入法这个程序后台有n条网络连接，实时更新词库算一条连接，那么我想切断这条连接，但保证其他不变。现在的问题像你说的断开后，貌似还会恢复连接，那么如何完全断开呢？

柯林

回复 7楼 夜梦飞飞  的帖子
恕我不能理解你的目的
如例所言，如果搜狗输入法更新词库，连接的只有一台服务器，那么拦截其服务器IP，目的即达到；如果不同地域设置了不同的服务器，也就是有多个服务器，那么，必须拦截所有服务器的IP地址；
例中不能理解的问题如下：
1、你是怎么知道某条连接是词库更新的呢？看应用程序？如果是看应用程序，禁止其更新程序运行是最彻底的办法，禁止运行起来的更新程序联网是最后的防线。
2、一个输入法，除了更新词库，还有什么必要连接网络？连更新词库这个最本质的工作都不允许，反而去允许那些不知所谓的连接，为着何来？
3、搜狗的升级程序，其中有一个dll模块，会插入所有进程，让插入者定时启动搜狗更新程序。不喜欢用其词库更新的话，灭了那个模块吧。
4、切断一个程序诸多连接中的某一条连接，以期达到某种目的，作为一种折腾研究可以一试，实际使用当中，几乎没人会这样玩防火墙的，我自认没那个火眼金睛可以分辨一切——比如火狐上一个网站，防火墙会显示一大堆连接，如果要手动切断“所有不相关的连接”，一是没能力做到，二会崩溃的。


   

夜梦飞飞

回复 8楼 柯林  的帖子


    也许我前面举的例子不恰当，那么这么说吧 ，一个程序，后台有n条连接，想切断其中一条，任意一条，但问题是，我一直强调的是这个，貌似你前面说过切断，还会重新连接，那如何彻底断开呢

柯林

回复 9楼 夜梦飞飞  的帖子
让程序不发起该连接——修改程序代码，重新做个新程序，可能有效，但也未必。

请参看TCP/IP连接的资料，LNS防火墙中会涉及TCP连接数上限的问题，有兴趣到墙区问问。